W sierpniu 2026 roku media obiegła informacja o poważnym wycieku danych z systemu firmy mydr, świadczącej usługi telemedyczne. W wyniku cyberataku w niepowołane ręce mogły trafić PESEL-e, dane medyczne oraz informacje kontaktowe wielu pacjentów. Jakie kroki podjąć, by zminimalizować ryzyko kradzieży tożsamości? Sprawdzamy procedury i zalecenia ekspertów.
Co dokładnie wyciekło z systemów mydr?
Według oficjalnych komunikatów firmy mydr, atak hakerski dotyczył bazy danych zawierającej informacje o pacjentach. Choć przedsiębiorstwo podkreśla, że nie doszło do wycieku haseł ani danych płatniczych, potwierdzono ujawnienie następujących informacji:
- PESEL-e – kluczowe identyfikatory, które mogą posłużyć do prób wyłudzeń;
- Dane medyczne – historie chorób, recepty czy wyniki badań;
- Dane kontaktowe – adresy zamieszkania, numery telefonów oraz adresy e-mail;
- Informacje ubezpieczeniowe – numery polis (bez powiązanych danych bankowych).
Eksperci ds. cyberbezpieczeństwa wskazują, że atak prawdopodobnie wykorzystał lukę w oprogramowaniu bazodanowym. Nie ma jednak pewności, czy za atakiem stała wyspecjalizowana grupa żądająca okupu, czy celem było wyłącznie pozyskanie bazy danych do dalszej odsprzedaży.
Kiedy doszło do ataku i dlaczego tak późno o nim poinformowano?
Chronologia incydentu wywołała spore dyskusje. Od momentu samego ataku do oficjalnego poinformowania opinii publicznej minęło kilka dni, co spotkało się z krytyką w branży bezpieczeństwa IT. Każde takie opóźnienie, niezależnie od przyczyn proceduralnych czy wizerunkowych, oznacza dla poszkodowanych dodatkowy czas nieświadomego narażenia na ryzyko.
Sprawą szybko zajął się Urząd Ochrony Danych Osobowych oraz odpowiednie organy ścigania, które badają procedury bezpieczeństwa zastosowane w firmie. To kolejny przypadek pokazujący, jak kluczowa jest natychmiastowa reakcja na incydenty bezpieczeństwa – zwłaszcza gdy w grę wchodzą wrażliwe dane medyczne.
Jakie są realne konsekwencje wycieku dla poszkodowanych?
Choć od ujawnienia wycieku minęło niewiele czasu, specjaliści już teraz ostrzegają przed pierwszymi próbami wykorzystania skradzionych danych. W podobnych sytuacjach najczęściej należy się liczyć z takimi zagrożeniami jak:
- Próby wyłudzeń pożyczek – oszuści mogą próbować składać wnioski kredytowe na skradzione dane osobowe;
- Oszustwa medyczne – próby nielegalnego uzyskiwania recept lub świadczeń na cudze nazwisko;
- Phishing i ataki socjotechniczne – fałszywe wiadomości e-mail oraz SMS-y podszywające się pod firmę mydr, przychodnie lub instytucje finansowe w celu wyłudzenia kolejnych danych.
Na ten moment nie ma sygnałów o masowych kradzieżach pieniędzy z kont bankowych, jednak eksperci przypominają, że skradzione dane mogą krążyć w sieci przez lata. Mogą być wykorzystane znacznie później, na przykład do zakładania fikcyjnych działalności gospodarczych.
Jak zastrzec PESEL i czy to wystarczy?
Zastrzeżenie numeru PESEL to podstawowy krok, który warto wykonać jak najszybciej. Procedura jest bezpłatna i można ją przeprowadzić w prosty sposób online:
- Wejdź na stronę obywatel.gov.pl i wybierz opcję „Zastrzeż PESEL”;
- Zaloguj się za pomocą profilu zaufanego, e-dowodu lub bankowości elektronicznej;
- Zatwierdź operację – status w systemie zmieni się natychmiast.
Zastrzeżenie blokuje możliwość zaciągania kredytów czy podpisywania niektórych umów na Twój PESEL, ale nie chroni przed wszystkimi zagrożeniami. Oszuści wciąż mogą próbować wykorzystać dane medyczne lub kontaktowe. Dlatego warto wdrożyć dodatkowe środki ochrony:
- Aktywuj alerty BIK – usługa ta pozwala na bieżąco otrzymywać powiadomienia o próbach zaciągnięcia zobowiązań na Twoje dane (BIK.pl);
- Zmień hasła – zrób to w kontach pacjenta, skrzynkach e-mail i innych serwisach, zwłaszcza jeśli używałeś tam podobnych danych logowania jak w mydr;
- Zachowaj czujność przy wiadomościach – nie klikaj w linki w wiadomościach o rzekomej „weryfikacji danych” po wycieku.
Jakie działania podjęły władze?
Reakcja instytucji państwowych była wielotorowa:
- UODO rozpoczęło kontrolę w firmie mydr, co może skutkować nałożeniem wysokich administracyjnych kar finansowych;
- Resort cyfryzacji przypomniał o rządowych narzędziach ochrony tożsamości i apelował o prewencyjne zastrzeganie numerów PESEL;
- CERT Polska udostępnił dedykowane narzędzia i komunikaty pomagające zweryfikować bezpieczeństwo swoich danych (sprawdzpesel.cert.pl).
Warto śledzić oficjalne komunikaty tych instytucji, ponieważ zalecenia mogą być aktualizowane w miarę rozwoju sytuacji i postępów w śledztwie.
Czy mydr poniesie konsekwencje?
Konsekwencje dla firmy mogą okazać się dotkliwe na kilku poziomach:
- Prawnym – postępowanie wyjaśniające wykaże, czy zabezpieczenia były adekwatne do zagrożeń i czy nie doszło do zaniedbań;
- Finansowym – notowania giełdowe spółki odnotowały wyraźne spadki po ujawnieniu informacji o ataku, a część klientów już deklaruje rezygnację z usług;
- Wizerunkowym – odbudowa zaufania pacjentów do platformy telemedycznej to proces długofalowy i niezwykle trudny.
To kolejne ostrzeżenie dla rynku, że oszczędności na infrastrukturze bezpieczeństwa IT i audytach mogą przynieść ogromne straty w przyszłości.
Jak jeszcze chronić swoją tożsamość w 2026 roku?
Zastrzeżenie PESEL-u to punkt wyjścia. Specjaliści od bezpieczeństwa zalecają wdrożenie dobrych nawyków:
- Podpis kwalifikowany – warto rozważyć korzystanie z bezpiecznego podpisu elektronicznego przy załatwianiu spraw urzędowych i biznesowych, oferowanego m.in. przez Poczcie Polskiej;
- Uwierzytelnianie dwuskładnikowe (2FA) – włącz je wszędzie, gdzie to możliwe, szczególnie w bankowości, na poczcie e-mail i w portalach medycznych;
- Ochrona przed phishingiem – korzystaj z rozwiązań ostrzegających przed podejrzanymi stronami, takich jak te rozwijane przez cert.pl/phishing-alert;
- Zastrzeżenie kredytowe w BIK – rozważ skorzystanie z systemowych blokad dostępu do Twojego raportu kredytowego dla instytucji finansowych;
- Uważność na co dzień – nie podawaj danych osobowych przez telefon, gdy dzwoni „konsultant” i dokładnie sprawdzaj adresy stron, na których się logujesz.
Podsumowanie: Co robić teraz?
Jeśli korzystałeś z usług mydr, nie wpadaj w panikę, ale podejmij konkretne działania:
- Sprawdź status swoich danych – skorzystaj z oficjalnych narzędzi weryfikacji (sprawdzpesel.cert.pl);
- Zastrzeż PESEL – zrób to od ręki przez portal obywatel.gov.pl;
- Zabezpiecz konta – zmień hasła i włącz weryfikację dwuetapową;
- Monitoruj sytuację – rozważ aktywację powiadomień o zapytaniach kredytowych (BIK.pl).
Wyciek danych to poważny problem, ale szybkie i uporządkowane działanie pozwala skutecznie zneutralizować większość zagrożeń związanych z kradzieżą tożsamości.
Jeśli chcesz dowiedzieć się więcej o bezpieczeństwie w sieci, przeczytaj nasze artykuły o lukach w szyfrowaniu end-to-end oraz o atakach na systemy AI.
Źródła
- https://www.polsatnews.pl/wiadomosc/2026-08-13/twoj-pesel-mogl-trafic-w-niepowolane-rece-tak-mozesz-go-zastrzec/
- https://www.tvn24.pl
- https://www.onet.pl
- https://www.my-dr.pl/incydent
- https://www.gazetaprawna.pl
- https://www.cert.pl
- https://www.pb.pl
- https://www.rp.pl
- https://uodo.gov.pl/pl/138/2804
- https://www.policja.pl/pol/aktualnosci/247330,Wzrost-oszustw-zwiazanych-z-wyciekiem-danych-z-MyDr.html
- https://wyborcza.pl
- https://www.gov.pl/web/cyfryzacja
- https://sprawdzpesel.cert.pl
Komentarze