Potężny wyciek z systemu MyDr
O cyberataku jako pierwszy poinformował branżowy portal bezpieczeństwa Zaufana Trzecia Strona. Cyberprzestępcy uzyskali dostęp do infrastruktury firmy MyDr – jednego z największych w Polsce dostawców oprogramowania do prowadzenia Elektronicznej Dokumentacji Medycznej (EDM) oraz systemów dla gabinetów stomatologicznych (dr100). Sprawcy twierdzą, że wykradli bazę zawierającą ponad 18,8 mln unikalnych numerów PESEL, a także imiona, nazwiska, numery telefonów oraz informacje o receptach i wizytach lekarskich.
Skalę zagrożenia potwierdziło Ministerstwo Cyfryzacji. Z oprogramowania MyDr korzystało ponad 12 tysięcy placówek medycznych. Co istotne: pacjent mógł nigdy nie słyszeć nazwy firmy, a jego dane trafiły do bazy, jeśli choć raz skorzystał z prywatnej przychodni, gabinetu specjalistycznego lub dentysty korzystającego z tej platformy.
Czym grozi wyciek numeru PESEL?
PESEL połączony z imieniem, nazwiskiem i numerem telefonu to zestaw danych, na który polują oszuści. W rękach przestępców może posłużyć m.in. do:
- Zaciągnięcia pożyczki w instytucji pozabankowej lub kredytu,
- Wyłudzenia drogiego sprzętu elektronicznego na abonament,
- Wyrobienia duplikatu karty SIM (atak SIM-swap) i próby przejęcia konta bankowego,
- Podpisania fałszywych umów notarialnych.
Na szczęście polskie prawo przewiduje skuteczną tarczę obronną – rejestr zastrzeżeń numerów PESEL. Od 1 czerwca 2024 r. banki, firmy pożyczkowe, telekomy i notariusze mają ustawowy obowiązek weryfikacji, czy PESEL klienta jest zastrzeżony. Jeśli podpiszą umowę z osobą, której PESEL był w danym momencie zablokowany, to instytucja finansowa ponosi wszelkie straty, a nie poszkodowany obywatel.
Instrukcja krok po kroku: Jak zastrzec PESEL?
Zastrzeżenie numeru PESEL jest całkowicie bezpłatne i zaczyna działać natychmiast. Można to zrobić na trzy proste sposoby:
Sposób 1: W aplikacji mObywatel (najszybsza metoda)
- Otwórz aplikację mObywatel na swoim smartfonie i zaloguj się.
- W dolnym menu lub na liście usług wybierz opcję „Zastrzeż PESEL”.
- Przesuń suwak przy pozycji „Zastrzeż PESEL” do pozycji aktywnej.
- Potwierdź operację. Twój PESEL jest natychmiast chroniony.
Sposób 2: Przez stronę internetową gov.pl / mobywatel.gov.pl
- Wejdź na stronę gov.pl lub bezpośrednio na mobywatel.gov.pl.
- Zaloguj się za pomocą Profilu Zaufanego, aplikacji mObywatel, e-dowodu lub bankowości elektronicznej.
- W sekcji Twoje dane / Usługi kliknij „Zastrzeż PESEL”.
- Kliknij przycisk potwierdzający zastrzeżenie.
Sposób 3: Osobiście w Urzędzie Miasta lub Gminy
Jeśli nie korzystasz z bankowości elektronicznej ani smartfona, możesz udać się osobiście z dowodem osobistym do dowolnego urzędu gminy lub miasta (np. w Urzędzie Miasta przy pl. Marsz. J. Piłsudskiego 1 w Kutnie lub w urzędzie właściwej gminy wiejskiej). Urzędnik przyjmie wniosek i zastrzeże numer od ręki.
Co zrobić, gdy sam chcesz wziąć kredyt lub kupić telefon?
Zastrzeżenie nie paraliżuje codziennego życia. W momencie, gdy sam planujesz podpisać umowę kredytową, kupić abonament u operatora czy załatwić sprawę u notariusza, możesz w kilka sekund cofnąć zastrzeżenie w aplikacji mObywatel lub na portalu gov.pl.
Do wyboru są dwie opcje:
- Cofnięcie czasowe – wskazujesz dokładną datę i godzinę, o której system ma automatycznie przywrócić blokadę (np. po wyjściu z banku),
- Cofnięcie bezterminowe – odblokowujesz numer na stałe i zastrzegasz go ponownie ręcznie w dowolnej chwili.
Jak sprawdzić, czy Twoje dane wyciekły?
Ministerstwo Cyfryzacji zapowiedziało wdrożenie bazy z incydentu MyDr do państwowego serwisu Bezpieczne Dane (dostępnego po zalogowaniu na gov.pl). Każdy obywatel będzie mógł tam bezpłatnie zweryfikować, czy jego adres e-mail lub PESEL pojawił się w znanych wyciekach danych.
Nawet jeśli nie masz pewności, czy Twoja przychodnia korzystała z oprogramowania MyDr, eksperci ds. cyberbezpieczeństwa rekomendują profilaktyczne zastrzeżenie numeru PESEL już teraz.
Komentarze (0)