Cyberatak na firmę MyDr, dostawcę systemów do elektronicznej dokumentacji medycznej, ujawnił dane aż 19 milionów Polaków. Hakerzy uzyskali dostęp do bazy danych wykorzystywanej przez 12 tysięcy przychodni i gabinetów lekarskich w całym kraju. Każdy, kto chce sprawdzić, czy jego numer PESEL znalazł się wśród wykradzionych informacji, może to zrobić za pośrednictwem rządowego serwisu bezpiecznedane.gov.pl.
Skala wycieku i sposób weryfikacji
Atak miał miejsce w sierpniu 2026 roku i jest jednym z najpoważniejszych naruszeń ochrony danych medycznych w Polsce. Firma MyDr potwierdziła nieuprawniony dostęp do swojej bazy, a służby – na razie – nie stwierdziły upublicznienia wykradzionych informacji. Mimo to, prewencyjnie uruchomiono mechanizm umożliwiający obywatelom sprawdzenie, czy ich dane zostały naruszone.
Aby skorzystać z portalu bezpiecznedane.gov.pl, należy zalogować się przez aplikację mObywatel, bankowość elektroniczną, e-dowód lub profil zaufany. Po uwierzytelnieniu system poinformuje, czy numer PESEL użytkownika znajduje się w bazie wyciekniętych danych. Portal nie udostępnia jednak szczegółowych informacji o rodzaju wykradzionych danych – te mogą być uzyskane wyłącznie bezpośrednio od przychodni lub gabinetu lekarskiego, z którego usług korzystał pacjent.
Najważniejsze fakty
| Fakt | Szczegóły |
|---|---|
| Data ataku | Sierpień 2026 |
| Liczba poszkodowanych | 19 milionów obywateli |
| Dotknięte placówki | 12 tysięcy przychodni i gabinetów lekarskich |
| Sposób weryfikacji | Portal bezpiecznedane.gov.pl (logowanie przez mObywatel, bankowość elektroniczną, e-dowód lub profil zaufany) |
Postępowanie służb i działania UODO
Śledztwo w sprawie wycieku prowadzi Centralne Biuro Zwalczania Cyberprzestępczości pod nadzorem Prokuratury Okręgowej w Warszawie. Sprawa dotyczy nieuprawnionego dostępu do systemu informatycznego MyDr oraz ujawnienia części danych innym osobom – m.in. poprzez przesłanie ich do serwisu „Zaufana Trzecia Strona”. Za takie przestępstwo grozi kara do trzech lat pozbawienia wolności.
Urząd Ochrony Danych Osobowych (UODO) zapowiedział kontrolę w spółce MyDr. Inspektorzy sprawdzą, jakie środki techniczne i organizacyjne zastosowała firma oraz jak przeprowadzono analizę ryzyka związanego z przetwarzaniem danych medycznych. Wyniki kontroli mogą mieć wpływ na dalsze działania nadzorcze i ewentualne sankcje.
Zalecenia dla obywateli
Ministerstwo Cyfryzacji oraz Ministerstwo Zdrowia przypominają o podstawowych zasadach cyberbezpieczeństwa. W obliczu wycieku szczególnie zaleca się:
- Zastrzeżenie numeru PESEL – można to zrobić przez aplikację mObywatel.
- Stosowanie silnych i unikalnych haseł do kont internetowych.
- Korzystanie z uwierzytelniania wieloskładnikowego tam, gdzie to możliwe.
- Zachowanie ostrożności wobec podejrzanych wiadomości SMS, e-maili oraz telefonów – oszuści mogą próbować wykorzystać wyciek do wyłudzenia dodatkowych danych.
Wiceminister cyfryzacji Dariusz Standerski zapowiedział zmiany legislacyjne, które mają zaostrzyć odpowiedzialność podmiotów przetwarzających dane medyczne. Nowe przepisy mogą wprowadzić wyższe kary oraz obowiązek szybszego informowania pacjentów o naruszeniach.
Co to oznacza dla pacjentów?
Wyciek danych medycznych to nie tylko kwestia prywatności, ale także ryzyko kradzieży tożsamości. Posiadając numer PESEL, oszuści mogą próbować zaciągać kredyty, zakładać konta bankowe lub wyłudzać świadczenia. Dlatego tak ważne jest nie tylko sprawdzenie swojego numeru w portalu bezpiecznedane.gov.pl, ale także podjęcie działań ochronnych, takich jak zastrzeżenie PESEL. Osoby, które odkryją, że ich dane znalazły się w wycieku, powinny szczególnie uważnie monitorować swoją historię kredytową i wszelkie podejrzane aktywności.
Źródło: RMF24 – Polska, https://www.rmf24.pl/fakty/polska/news-wyciek-danych-z-mydr-mozesz-juz-sprawdzic-czy-twoj-pesel-jes,nIdn,1015622
Źródła i weryfikacja
Materiał przygotowano jako praktyczną notatkę redakcyjną. Przed decyzjami prawnymi, finansowymi lub urzędowymi sprawdzaj dane w źródle pierwotnym.
- Oficjalne źródła i weryfikacja redakcyjna