Po incydencie w MyDr warto sprawdzić, jakie dane mogły wyciec, jak chronić PESEL i jakie ograniczenia wiążą się z jego zastrzeżeniem

Po cyberataku na systemy firmy MyDr trwa ustalanie pełnej skali wycieku danych medycznych. Według informacji przekazanych przez administrację państwową incydent może dotyczyć danych około 19 mln osób. Z rozwiązań MyDr korzystały tysiące placówek medycznych.

Sprawa jest szczególnie istotna ze względu na rodzaj informacji, które mogły znaleźć się w przejętej bazie. Wśród analizowanych kategorii są dane identyfikacyjne i kontaktowe pacjentów, a także informacje związane z wizytami, leczeniem, receptami i dokumentacją medyczną. Dokładny zakres danych dotyczących poszczególnych osób nadal jest ustalany.

Pacjenci dużych sieci medycznych także sprawdzają sytuację

System MyDr był wykorzystywany przez różne placówki i podmioty medyczne, dlatego skutki incydentu mogą obejmować także pacjentów większych sieci. Nie oznacza to jednak, że same sieci zostały osobno zhakowane.

LUX MED informował o analizie możliwego zakresu incydentu. Medicover korzystał z MyDr w części placówek stomatologicznych. Enel-med przekazał, że na etapie publikowanych komunikatów nie miał potwierdzenia wycieku danych swoich pacjentów. PZU Zdrowie wskazywało natomiast, że korzysta z własnego systemu.

Lista konkretnych placówek i zakres danych nadal mogą się zmieniać wraz z postępem analizy. Dlatego przy sprawdzaniu informacji warto opierać się przede wszystkim na komunikatach samych placówek i właściwych instytucji.

Państwowe systemy e-zdrowia działają normalnie

Ministerstwo Zdrowia poinformowało, że centralne państwowe systemy e-zdrowia nie zostały objęte tym cyberatakiem. Recepty, skierowania i pozostałe państwowe usługi medyczne działają normalnie.

Urząd Ochrony Danych Osobowych rozpoczął kontrolę dotyczącą incydentu w MyDr. Pełna liczba osób, których dane faktycznie zostały ujawnione, oraz dokładny zakres informacji nadal wymagają potwierdzenia.

Szczegóły dotyczące postępowania można sprawdzać w komunikatach Urzędu Ochrony Danych Osobowych.

Czy można już sprawdzić swoje dane?

Jednym z państwowych narzędzi służących do sprawdzania takich incydentów jest serwis Bezpieczne Dane. Na 15 sierpnia dane związane z incydentem MyDr nie były jeszcze dostępne do indywidualnego sprawdzenia w tej usłudze.

Aktualny status można sprawdzić bezpośrednio w serwisie Bezpieczne Dane.

Zastrzeżenie PESEL chroni, ale ma też praktyczne skutki

Jednym z podstawowych działań ochronnych po wycieku danych jest zastrzeżenie numeru PESEL. Ogranicza to możliwość wykorzystania danych między innymi do zaciągnięcia kredytu lub pożyczki na cudzą tożsamość.

Zastrzeżony PESEL może jednak wpłynąć na niektóre operacje bankowe. W 2026 roku minimalne wynagrodzenie wynosi 4806 zł. Trzykrotność tej kwoty to 14 418 zł.

Jeżeli klient chce jednorazowo wypłacić w oddziale banku gotówkę przekraczającą ten próg, bank ma obowiązek sprawdzić, czy jego PESEL jest zastrzeżony.

Jeżeli numer jest zastrzeżony, taka wypłata może zostać wstrzymana na 12 godzin. Ważne jest, że cofnięcie zastrzeżenia już po złożeniu dyspozycji nie skraca tego okresu.

Dlatego przed planowaną większą wypłatą gotówki w oddziale warto wcześniej sprawdzić status PESEL i w razie potrzeby czasowo cofnąć zastrzeżenie. Zasada ta nie dotyczy wypłat z bankomatu, gdzie obowiązują standardowe limity karty i banku.

Co warto zrobić teraz?

• zastrzec PESEL, jeżeli nie został jeszcze zastrzeżony;
• sprawdzać komunikaty placówki medycznej, z której usług się korzystało;
• uważać na telefony, wiadomości SMS i e-maile od osób podających się za lekarzy, banki lub instytucje publiczne;
• nie podawać kodów, haseł ani danych logowania osobom kontaktującym się telefonicznie;
• sprawdzać w serwisie Bezpieczne Dane, czy informacje dotyczące incydentu MyDr zostały już udostępnione.

Połączenie numeru PESEL, danych kontaktowych i informacji medycznych może ułatwić przestępcom przygotowanie bardzo wiarygodnych prób oszustwa. Dlatego w najbliższym czasie szczególną ostrożność powinny zachować osoby, które korzystały z placówek pracujących na systemie MyDr.