Do wielu osób w Polsce trafiły w ostatnich dniach wiadomości SMS dotyczące możliwego „naruszenia danych”. Powodem jest cyberatak na platformę MyDR, z której korzystają między innymi przychodnie i gabinety lekarskie. Wyciek mógł objąć dane dotyczące niemal 19 mln osób.
Niepokojące wiadomości trafiły do Polaków
W środę i czwartek wiele osób otrzymało SMS-y informujące o możliwym naruszeniu bezpieczeństwa ich danych. Treść wiadomości może się różnić, ale pojawia się w niej ostrzeżenie dotyczące szczególnie wrażliwych informacji.
– Naruszenie danych może obejmować Pesel, dane o zdrowiu – czytamy w treści SMS-a, który w różnej postaci został dziś wysłany do wielu Polaków.
Wiadomości mają związek z incydentem dotyczącym platformy MyDR, z której korzystają placówki medyczne.
Potwierdzono włamanie do systemu MyDR
Sprawa dotyczy nieuprawnionego dostępu do bazy danych należącej do systemu wykorzystywanego przez podmioty medyczne. Rząd poinformował, że samo przełamanie zabezpieczeń zostało potwierdzone.
– W firmie MyDr doszło do nieuprawnionego dostępu do bazy danych systemu, z którego korzystają m.in. przychodnie i gabinety lekarskie. Fakt przełamania zabezpieczeń firmy MyDr jest potwierdzony, służby nie stwierdziły jak dotąd upublicznienia tych danych, z uwagi na dobro obywateli – czytamy na rządowej stronie.
Według przekazanych informacji służby nie potwierdziły dotychczas, aby przejęte dane zostały publicznie rozpowszechnione.
Rząd radzi zastrzec PESEL
Wiadomość SMS nie ogranicza się jedynie do informacji o możliwym cyberataku. Jej odbiorcy otrzymują również wskazówkę, jak dodatkowo zabezpieczyć się przed potencjalnym wykorzystaniem danych.
Jednym z zaleceń jest zastrzeżenie numeru PESEL.
– Zastrzeż Pesel – czytamy w wiadomości. – W razie nadużycia możesz dochodzić ochrony swoich praw wobec sprawców na podstawie KC [kodeks cywilny].
Sprawa dotyczy jednego z największych incydentów związanych z bezpieczeństwem danych użytkowników systemu medycznego w Polsce. Szczególne znaczenie ma fakt, że potencjalnie zagrożone informacje mogą obejmować zarówno dane identyfikacyjne, jak i informacje dotyczące zdrowia.
gloswielkopolski.pl
