Incydent MyDr
Ważna informacja o incydencie bezpieczeństwa dotyczącym systemu MyDr, z którego korzystało Centrum Medyczne Vertigo.
Szanowni Państwo,
Centrum Medyczne VERTIGO informuje o incydencie bezpieczeństwa dotyczącym systemu MyDr, z którego korzystała placówka w celu przetwarzania danych pacjentów.
W dniu 12 sierpnia 2026 r. powzięliśmy informację o cyberataku i wycieku danych dotyczących systemu MyDr. W związku z korzystaniem przez CMVERTIGO z systemu MyDr istnieje uzasadnione podejrzenie, że dane pacjentów CMVERTIGO mogły zostać objęte tym incydentem.
Jakich danych może dotyczyć incydent?
Potencjalnie naruszenie może obejmować:
- dane identyfikacyjne,
- dane kontaktowe,
- numer PESEL,
- informacje dotyczące wizyt,
- rozpoznania,
- wyniki badań,
- zalecenia medyczne,
- informacje zawarte w dokumentacji medycznej.
Na obecnym etapie nie mamy potwierdzenia, że wszystkie wymienione kategorie danych dotyczą każdego pacjenta. Dokładny zakres danych objętych incydentem jest ustalany.
Co zrobiło CMVERTIGO?
Po uzyskaniu informacji o incydencie CMVERTIGO zarejestrowało zdarzenie jako incydent związany z bezpieczeństwem danych osobowych, przeprowadziło analizę ryzyka, zabezpieczyło dokumentację dotyczącą zdarzenia oraz podjęło działania wyjaśniające.
CMVERTIGO wystąpiło również do dostawcy systemu MyDr o szczegółowe informacje dotyczące zakresu incydentu i danych, które mogły zostać objęte naruszeniem.
Co powinni Państwo zrobić?
Prosimy zachować szczególną ostrożność wobec wiadomości SMS, e-maili i telefonów, w których rozmówca powołuje się na informacje dotyczące Państwa wizyt, leczenia lub dokumentacji medycznej.
Nie należy przekazywać haseł, kodów SMS, kodów autoryzacyjnych, danych logowania ani danych bankowych. Należy również zachować ostrożność wobec linków i załączników otrzymywanych w wiadomościach.
Jeżeli potwierdzone zostanie, że incydent obejmuje numer PESEL, rekomendujemy jego zastrzeżenie.
Kontakt
Informacja ogólna na stronie WWW nie zastępuje indywidualnego zawiadomienia osoby, której dane dotyczą, jeżeli po ocenie ryzyka zachodzi obowiązek zawiadomienia na podstawie art. 34 RODO.