Sprawa cyberataku na MyDR, system wykorzystywany do obsługi rozliczeń z Narodowym Funduszem Zdrowia, odbiła się w ostatnim czasie szerokim echem w ogólnopolskich mediach. Według dotychczasowych informacji incydent może dotyczyć danych nawet 19 milionów Polaków i większości placówek medycznych w całym kraju posiadających kontrakt z NFZ. Skutki ataku dotyczą również mieszkańców Rudy Śląskiej
Szpakmed potwierdza: wśród danych są dane naszych pacjentów
Jedną z placówek, której pacjenci znaleźli się w zbiorze objętym cyberatakiem, jest Szpakmed. Przychodnia potwierdziła dziś tę informację w centrali MyDR i zdecydowała o bezpośrednim poinformowaniu swoich pacjentów.
Co istotne, atak nie był wymierzony w systemy informatyczne Szpakmedu. Źródłem incydentu jest zewnętrzny system MyDR, wykorzystywany przez placówki medyczne do obsługi rozliczeń z NFZ.
– Gdy tylko potwierdziliśmy, że wśród danych objętych incydentem znajdują się również dane naszych pacjentów, zdecydowaliśmy, że nie będziemy czekać. Rozpoczęliśmy bezpośrednią akcję informacyjną. Wolimy dmuchać na zimne i dać naszym pacjentom możliwość dodatkowego zabezpieczenia swoich danych – informuje Michał Rozewicz, Prezes Zarządu Grupy Szpakmed.
Pacjenci otrzymują SMS-y
Szpakmed rozpoczął dziś masową wysyłkę wiadomości SMS. Placówka zachęca w nich swoich pacjentów do zastrzeżenia numeru PESEL.
To działanie prewencyjne. Jak podkreśla przychodnia, na ten moment nie ma potwierdzonych informacji, aby wykradzione dane zostały upublicznione lub wykorzystane.
Zastrzeżenie numeru PESEL ma być dodatkowym zabezpieczeniem na wypadek, gdyby w przyszłości ktoś próbował posłużyć się pozyskanymi danymi.
– Bezpieczeństwo danych naszych pacjentów traktujemy bardzo poważnie. Mimo że źródło cyberataku znajduje się poza infrastrukturą informatyczną Szpakmedu, uznaliśmy, że powinniśmy jak najszybciej poinformować pacjentów i wskazać im prosty sposób na dodatkowe zabezpieczenie – przekazuje Rozewicz.
Co powinien zrobić pacjent?
Szpakmed rekomenduje swoim pacjentom zastrzeżenie numeru PESEL. Można zrobić to bezpłatnie m.in. za pomocą aplikacji mObywatel, przez serwis gov.pl lub osobiście w urzędzie miasta.
Samo otrzymanie wiadomości od przychodni nie oznacza, że dane konkretnego pacjenta zostały wykorzystane lub opublikowane. Placówka podkreśla, że prowadzona kampania ma charakter prewencyjny.
Sprawa ma charakter ogólnopolski i nie dotyczy wyłącznie jednego miasta. To ten sam szeroko komentowany w ostatnich dniach incydent związany z MyDR, który objął dane pacjentów placówek medycznych z całej Polski.
Szpakmed zapowiada, że będzie śledzić dalszy rozwój sytuacji i przekazywać pacjentom kolejne informacje, gdy tylko pojawią się nowe, potwierdzone ustalenia.
