Komunikat CBZC. Dotyczy połowy Polaków

Postępowanie toczy się pod nadzorem Prokuratury Okręgowej w Warszawie. Jak wynika z komunikatu CBZC, funkcjonariusze analizują dane przechowywane na serwerach spółki MyDr i ustalają okoliczności oraz skalę zdarzenia, by wskazać osobę lub osoby odpowiedzialne za ten proceder.

Biuro nie podaje teraz szczegółów śledztwa dotyczącego MyDr. CBZC zaznaczyło też, że na tym etapie nie publikuje numerów PESEL pacjentów obsługiwanych przez system MyDr w serwisie bezpiecznedane.gov.pl, ponieważ taka publikacja mogłaby utrudnić prowadzone działania.

Służby podkreślają, że prowadzą aktywne czynności, których celem jest maksymalne ograniczenie zakresu wycieku danych pacjentów. Jednocześnie zalecają śledzenie wyłącznie oficjalnych komunikatów Ministerstwa Cyfryzacji, prokuratury oraz służb, by unikać niepewnych informacji.

Według CBZC możliwe naruszenie ochrony danych osobowych obejmuje dokumentację medyczną pacjentów. W komunikacie podkreślono, że szybka reakcja może ograniczyć ryzyko nieuprawnionego wykorzystania tożsamości oraz prób wyłudzeń finansowych.

Jednym z podstawowych zaleceń jest natychmiastowe zastrzeżenie numeru PESEL. CBZC wskazuje, że to najskuteczniejsza metoda ochrony przed próbą zaciągnięcia zobowiązań finansowych, takich jak kredyt lub pożyczka. Taką operację można wykonać bezpłatnie w aplikacji mObywatel, przez GOV.pl albo w urzędzie.

Biuro apeluje też o większą ostrożność wobec wiadomości SMS, e-maili i połączeń telefonicznych, bo oszuści mogą podszywać się pod placówki medyczne, banki lub instytucje państwowe. CBZC zaleca również zmianę powielanych haseł, weryfikację danych dostępowych do portali pacjenta, włączenie 2FA oraz zgłaszanie podejrzanych SMS-ów do CERT Polska pod numerem 8080 lub przez stronę incydent.cert.pl. W przypadku przestępstwa sprawę należy zgłosić policji.