Wyciek danych 19 mln Polaków z MyDr. Jak natychmiast zastrzec PESEL w mObywatelu?

Polacy są wstrząśnięci informacją o potężnym wycieku danych osobowych i medycznych z popularnego systemu MyDr. Z doniesień medialnych wynika, że incydent bezpieczeństwa może dotyczyć nawet 19 milionów obywateli. Wśród przejętych informacji znajdują się wrażliwe dane pacjentów, w tym numer pesel, co stwarza realne ryzyko wykorzystania ich przez przestępców, np. do wyłudzenia kredytów.

Firma MyDr działa na polskim rynku od 2017 roku i należy do liderów dostarczających oprogramowanie w chmurze do Elektronicznej Dokumentacji Medycznej (EDM). Z jej rozwiązań korzysta ponad 10 tysięcy przychodni oraz gabinetów lekarskich i stomatologicznych w całym kraju – zarówno prywatnych, jak i świadczących usługi w ramach kontraktu z NFZ.

W portfolio firmy znajdują się dwa kluczowe programy:

• MyDr EDM: flagowy system obsługujący e-recepty, e-skierowania, e-zwalnienia oraz grafik wizyt i integrację z rządową Platformą P1,
• dr100: specjalistyczny program stworzony dla placówek stomatologicznych, zawierający m.in. interaktywne diagramy zębowe i karty periodontologiczne.

Ze względu na tak szeroki zasięg oprogramowania w placówkach zdrowia na terenie całej Polski, w tym w województwie lubelskim, wyciek dotknął ogromną liczbę pacjentów.

– Informujemy, że nie doszło do naruszenia bezpieczeństwa centralnych usług e-zdrowia. Incydent dotyczący firmy MyDr nie wpływa na dostęp pacjentów do świadczeń zdrowotnych, recept czy usług realizowanych w publicznym systemie zdrowia – przekazało w komunikacie Ministerstwo Zdrowia.

MZ dodaje, iż mając na względzie ograniczenie potencjalnych dalszych skutków incydentu w firmie MyDr, Centrum e-Zdrowia zwiększyło poziom monitoringu i pozostaje w stanie wyższej gotowości.

W reakcji na incydent eksperci do spraw cyberbezpieczeństwa apelują o jak najszybsze zabezpieczenie swoich danych osobowych. Najskuteczniejszą i najprostszą metodą ochrony przed nieuprawnionym zaciągnięciem pożyczki jest zastrzeżenie numeru PESEL.

Proces w rządowej aplikacji mObywatel zajmuje dosłownie kilkanaście sekund:

• Otwórz aplikację mObywatel na swoim smartfonie i zaloguj się,
• Przejdź do zakładki Usługi w dolnym menu,
• Wybierz opcję Zastrzeż PESEL,
• Kliknij przycisk Zastrzeż PESEL i zatwierdź operację.

Zastrzeżenie numeru PESEL sprawia, że banki, firmy pożyczkowe oraz operatorzy telekomunikacyjni mają obowiązek sprawdzić status numeru przed udzieleniem kredytu lub wydaniem karty SIM. Jeśli PESEL jest zastrzeżony, instytucje te nie mogą sfinalizować umowy, co chroni pacjentów przed finansowymi skutkami wycieku.