WAŻNA INFORMACJA - My Dr EDM

Informacja dotycząca bezpieczeństwa danych w systemie My Dr EDM

Szanowni Państwo,

w związku z informacjami dotyczącymi nieuprawnionego dostępu do danych portalu My Dr EDM, dostawcy oprogramowania, na którym przechowywane są dane pacjentów naszej Poradni, poniżej przekazujemy komunikat firmy My Dr EDM.

„Na tym etapie trwającego dochodzenia potwierdzamy, że staliśmy się celem zewnętrznego, celowego działania o charakterze przestępczym, którym objęta była część danych.

Naszym priorytetem jest zapewnienie bezpieczeństwa i integralności naszych systemów oraz pełne zbadanie tej sprawy. Dane objęte incydentem najprawdopodobniej mają charakter historyczny – pochodzą z 2024 roku oraz lat wcześniejszych i mogą nie obejmować wszystkich klientów MyDr ani wszystkich ich pacjentów.

Na dzień dzisiejszy potwierdzamy, że:

• nasze systemy są w pełni operacyjne i bezpieczne w użyciu, zarówno dla pacjentów, jak i lekarzy;
• nasi partnerzy zajmujący się cyberbezpieczeństwem aktywnie monitorują dark web i potwierdzili, że na moment publikacji nie ma żadnych dowodów na to, by dane z MyDr zostały opublikowane lub udostępnione publicznie.

Na dziś nie jesteśmy w stanie potwierdzić ilości i rodzaju danych, które zostały ujawnione. Zrobimy to po zakończeniu analizy śledczej oraz uzyskaniu potwierdzenia tych informacji.

Nasi klienci nie muszą obecnie podejmować żadnych działań. Skontaktujemy się proaktywnie z klientami, których dotyczy incydent, zapewniając im wsparcie i wskazówki, gdy tylko ustalimy, które placówki i jakie dane zostały nim objęte.

Jednocześnie zapewniamy naszych klientów, że udzielimy im wsparcia w zgłoszeniu incydentu odpowiednim organom ochrony danych osobowych oraz w komunikacji z pacjentami, jeśli będzie to wymagane.

Obecnie żadne zgłoszenia ze strony placówek nie są wymagane, a jeśli to się zmieni, przekażemy naszym klientom dalsze informacje bezpośrednio.

Nasze zespoły Bezpieczeństwa, Inżynierii i Infrastruktury, wspierane przez zewnętrznych ekspertów do spraw cyberbezpieczeństwa, pracują dzień i noc, aby zbadać tę sprawę. Ponieważ dochodzenie jest wciąż w toku, na tym etapie nie możemy udostępnić dalszych szczegółów technicznych ani spekulować na temat kolejnych ustaleń.

Jesteśmy wdzięczni za współpracę władz, instytucji rządowych oraz organów ścigania prowadzących dochodzenie w sprawie tego czynu przestępczego. Jednocześnie przepraszamy za niepokój, który ten incydent mógł wywołać.”

Informacja ze strony Poradni

Ze swojej strony będziemy przekazywać Państwu informacje związane z badaniem naruszenia.

Prosimy, by rozważyli Państwo skorzystanie z usługi zastrzeżenia numeru PESEL, co jest zalecane zarówno przez ekspertów cyberbezpieczeństwa, jak i Ministerstwo Cyfryzacji.