Після інциденту в MyDr варто перевірити, які дані могли витекти, як захистити PESEL і які обмеження пов'язані з його застереженням

Після кібератаки на системи компанії MyDr триває встановлення повного масштабу витоку медичних даних. За інформацією, наданою державними органами, інцидент може стосуватися даних близько 19 млн осіб. Рішеннями MyDr користувалися тисячі медичних закладів.

Ситуація особливо важлива через характер інформації, яка могла опинитися у викраденій базі. Серед категорій, що аналізуються, є ідентифікаційні та контактні дані пацієнтів, а також інформація, пов'язана з візитами, лікуванням, рецептами та медичною документацією. Точний обсяг даних щодо окремих осіб усе ще встановлюється.

Пацієнти великих медичних мереж також перевіряють ситуацію

Система MyDr використовувалася різними медичними закладами та організаціями, тому наслідки інциденту можуть стосуватися й пацієнтів великих мереж. Однак це не означає, що самі мережі були окремо зламані.

LUX MED повідомляв про аналіз можливого масштабу інциденту. Medicover використовував MyDr у частині стоматологічних закладів. Enel-med повідомив, що на момент публікації своїх заяв не мав підтвердження витоку даних своїх пацієнтів. PZU Zdrowie, своєю чергою, зазначав, що використовує власну систему.

Перелік конкретних закладів і обсяг даних можуть уточнюватися в міру аналізу ситуації. Тому під час перевірки інформації варто насамперед орієнтуватися на повідомлення самих медичних закладів та відповідних державних установ.

Державні системи електронної охорони здоров'я працюють нормально

Міністерство охорони здоров'я Польщі повідомило, що центральні державні системи електронної охорони здоров'я не були охоплені цією кібератакою. Рецепти, направлення та інші державні медичні сервіси працюють у звичайному режимі.

Управління захисту персональних даних (Urząd Ochrony Danych Osobowych) розпочало перевірку у зв'язку з інцидентом у MyDr. Повна кількість людей, чиї дані фактично були розкриті, а також точний обсяг інформації все ще потребують підтвердження.

Подробиці щодо перевірки можна відстежувати в повідомленнях Управління захисту персональних даних.

Чи можна вже перевірити свої дані?

Одним із державних інструментів для перевірки таких інцидентів є сервіс Bezpieczne Dane. Станом на 15 серпня дані, пов'язані з інцидентом MyDr, ще не були доступні в ньому для індивідуальної перевірки.

Актуальний статус можна перевірити безпосередньо в сервісі Bezpieczne Dane.

Застереження PESEL захищає, але має практичні наслідки

Одним із базових заходів захисту після витоку даних є застереження номера PESEL. Воно обмежує можливість використання чужих даних, зокрема для оформлення кредиту або позики на ім'я іншої людини.

Однак застережений PESEL може впливати на деякі банківські операції. У 2026 році мінімальна заробітна плата становить 4806 злотих. Трикратний розмір цієї суми становить 14 418 злотих.

Якщо клієнт хоче одноразово зняти у відділенні банку готівкою суму, що перевищує цей поріг, банк зобов'язаний перевірити, чи застережений його PESEL.

Якщо номер застережений, така виплата готівки може бути призупинена на 12 годин. Важливо, що скасування застереження вже після подання розпорядження не скорочує цей строк.

Тому перед запланованим зняттям великої суми готівки у відділенні варто заздалегідь перевірити статус PESEL і за потреби тимчасово скасувати застереження. Це правило не стосується зняття грошей у банкоматі, де діють стандартні ліміти картки та банку.

Що варто зробити зараз?

• застерегти PESEL, якщо він ще не застережений;
• стежити за повідомленнями медичного закладу, послугами якого ви користувалися;
• обережно ставитися до дзвінків, SMS та електронних листів від людей, які представляються лікарями, працівниками банків або державних установ;
• не повідомляти коди, паролі та дані для входу людям, які зв'язуються з вами телефоном;
• перевіряти в сервісі Bezpieczne Dane, чи з'явилася там інформація про інцидент MyDr.

Поєднання номера PESEL, контактних і медичних даних може допомогти злочинцям створювати дуже переконливі сценарії шахрайства. Тому найближчим часом особливу обережність варто проявляти людям, які користувалися послугами закладів, що працювали із системою MyDr.