W ostatnich dniach firma MyDr, dostawca systemu informatycznego wykorzystywanego przez tysiące placówek medycznych w Polsce, poinformowała o incydencie bezpieczeństwa dotyczącym części swoich systemów i przetwarzanych danych. Jest to system, z którego również korzystamy w Modern Care.

Na chwilę obecną nie otrzymaliśmy informacji potwierdzającej, że incydent objął dane pacjentek Modern Care.

Zgodnie z aktualnym komunikatem MyDr nadal trwa szczegółowa analiza zakresu zdarzenia, w tym ustalanie, których placówek oraz których pacjentów mogą dotyczyć objęte incydentem dane. MyDr zapowiedział bezpośredni kontakt z placówkami, których dane zostały objęte zdarzeniem.

Co robi Modern Care?

Bezpieczeństwo danych naszych pacjentek traktujemy bardzo poważnie.

Od momentu uzyskania informacji o incydencie analizujemy sytuację i wdrożyliśmy dodatkowe działania zabezpieczające, w tym m.in. zmianę haseł użytkowników oraz rotację wykorzystywanych certyfikatów.

Zwróciliśmy się również bezpośrednio do MyDr o jednoznaczne ustalenie, czy zdarzenie objęło dane przetwarzane w związku z działalnością Modern Care.

Na bieżąco monitorujemy komunikaty dostawcy oraz informacje przekazywane przez właściwe instytucje.

Czy dane pacjentek Modern Care wyciekły?

Nie mamy żadnych informacji pozwalających stwierdzić, że dane pacjentek Modern Care zostały objęte incydentem.

MyDr nadal ustala szczegółowy zakres zdarzenia i zapowiedział bezpośrednie poinformowanie klientów, których dane zostały nim dotknięte.

Nie chcemy spekulować ani przekazywać naszym pacjentkom niepotwierdzonych informacji.

Jeżeli otrzymamy potwierdzenie, że zdarzenie dotyczy danych pozostających pod administracją Modern Care, dokonamy niezwłocznie szczegółowej oceny sytuacji i podejmiemy wszystkie działania wymagane przepisami prawa, w tym – jeśli będzie to wymagane – bezpośrednio poinformujemy osoby, których dane zostały objęte naruszeniem.

Co można zrobić profilaktycznie?

Niezależnie od tego incydentu zachęcamy do zachowania zasad bezpieczeństwa danych:

• zastrzeżenia numeru PESEL (www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie)
• zachowania szczególnej ostrożności wobec niespodziewanych wiadomości SMS, e-maili oraz telefonów;
• niewchodzenia w linki otrzymane z nieznanych lub podejrzanych źródeł;
• nieprzekazywania telefonicznie haseł, kodów autoryzacyjnych ani danych dostępu do bankowości;
• zwracania szczególnej uwagi na wiadomości lub telefony, w których rozmówca powołuje się na placówkę medyczną i prosi o przekazanie dodatkowych danych.

Będziemy aktualizować niniejszy komunikat wraz z pojawieniem się nowych, potwierdzonych informacji.

Modern Care Sp. z o.o.