Centralne Biuro Zwalczania Cyberprzestępczości (CBZC) prowadzi działania pod nadzorem Prokuratury Okręgowej w Warszawie w związku z nieautoryzowanym dostępem do systemu obsługiwanego przez firmę MyDr. Policjanci przeprowadzili szczegółową analizę i ustalili okoliczności związane z wyciekiem danych, dążąc do zidentyfikowania sprawcy.
W interesie postępowania nie podano obecnie szczegółów śledztwa. Informacje dotyczące numerów PESEL pacjentów korzystających z systemu MyDr nie są na razie publikuowane, aby nie utrudniać prowadzonych działań.
CBZC podejmuje działania mające na celu ograniczenie skutków wycieku. O postępach i wynikach działań wkrótce poinformowane zostaną media i opinia publiczna.
CBZC zaleca, aby śledzić wyłącznie oficjalne informacje publikowane przez Ministerstwo Cyfryzacji oraz prokuraturę, aby unikać dezinformacji.
W związku z możliwym naruszeniem ochrony danych osobowych, pacjenci powinni podjąć działania prewencyjne, aby zminimalizować ryzyko nadużyć finansowych.
Każde naruszenie poufności danych osobowych, w tym medycznych, może być wykorzystane przez osoby trzecie w celu popełnienia przestępstw.
CBZC zaleca podjęcie następujących kroków:
1. Zastrzeżenie numeru PESEL:
Zaleca się natychmiastowe zastrzeżenie numeru PESEL, aby zabezpieczyć się przed nieuprawnionym zaciągnięciem zobowiązań finansowych. Można to zrobić bezpłatnie za pomocą aplikacji mObywatel, na stronie GOV.pl lub w urzędzie.
2. Wzmożona czujność na próby phishingu:
Należy zachować ostrożność wobec nieznanych wiadomości SMS, e-mail oraz telefonów. Oszuści mogą podszywać się pod różne instytucje, aby wyłudzić dodatkowe informacje.
3. Weryfikacja danych uwierzytelniających:
Warto zweryfikować hasła do portali pacjenta i kont medycznych, a także zrealizować zmianę haseł w przypadku ich powielenia. CBZC zaleca także włączenie weryfikacji dwuetapowej.
4. Zgłaszanie incydentów:
Wszystkie podejrzane wiadomości należy zgłaszać do zespołu CERT Polska lub najbliższej jednostki Policji w przypadku stwierdzenia przestępstwa.