Administrator Danych Osobowych: Kamila Stachura i Albert Stachura SKINMEDIDERM II S.C.
Szanowna Pani / Szanowny Panie,
Zwracamy się do Pani/Pana, aby poinformować o zaistniałym zdarzeniu związanym z bezpieczeństwem Pani/Pana/ Państwa Dziecka danych osobowych.
Co się stało?
W wyniku ataku internetowego (tzw. phishingu), nieznana i nieuprawniona osoba trzecia podstępem, nielegalnie uzyskała nieuprawniony dostęp do systemu medycznego naszej placówki. Incydent został wykryty i zablokowany oraz złożyliśmy zawiadomienie o popełnieniu przestępstwa odpowiednim służbom.
Jakie dane zostały objęte naruszeniem?
Osoba nieuprawniona mogła uzyskać wgląd do Pani/Pana podstawowych danych identyfikacyjnych (takich jak imię, nazwisko, numer PESEL) oraz danych zawartych w dokumentacji medycznej znajdującej się w aplikacji takich jak historia choroby, czy e-recepty.
Możliwe konsekwencje naruszenia:
Nieuprawnione przejęcie Pani/Pana danych osobowych może nieść ze sobą ryzyko m.in.:
- próby wyłudzenia pożyczek lub kredytów przez osoby trzecie z wykorzystaniem skradzionych danych,
- próby założenia konta w instytucjach finansowych na Pani/Pana dane,
- próby uzyskania dostępu do innych usług wymagających podania numeru PESEL,
- utraty poufności informacji o stanie zdrowia.
Co zrobiliśmy, aby rozwiązać problem i zabezpieczyć Pani/Pana dane?
- Dostęp do systemu został natychmiast zablokowany, co zatrzymało dalszy wypływ danych.
- Wszystkie logi i ślady cyfrowe zostały zabezpieczone jako dowód dla służb.
- O sprawie niezwłocznie powiadomiliśmy Policję, zespół reagowania na incydenty cyberbezpieczeństwa CERT Polska (NASK) oraz Urząd Ochrony Danych Osobowych.
- Zmieniliśmy sposób zabezpieczenia logowania.
Co może Pani/Pan zrobić, aby się dodatkowo zabezpieczyć? (Zalecenia)
Aby zminimalizować ryzyko negatywnych skutków przejęcia danych, zdecydowanie zalecamy podjęcie następujących kroków:
- Zastrzeżenie numeru PESEL– można to zrobić bezpłatnie i natychmiastowo poprzez aplikację mObywatel, serwis gov.pl lub w dowolnym urzędzie gminy. Zastrzeżenie PESEL blokuje możliwość zaciągnięcia kredytu lub pożyczki na Pani/Pana dane przez osoby nieuprawnione.
- Aktywowanie zastrzeżeń / Alertów BIK– zalecamy rozważenie aktywacji usługi alertów w Biurze Informacji Kredytowej (BIK), która powiadomi Panią/Pana SMS-em o każdej próbie wyłudzenia kredytu na Pani/Pana dane.
- Zachowanie ostrożności– prosimy o zwrócenie szczególnej uwagi na niespodziewane wiadomości e-mail, wiadomości SMS lub telefony od osób powołujących się na banki, firmy windykacyjne lub instytucje publiczne.
Gdzie można uzyskać dodatkowe informacje?
W przypadku jakichkolwiek pytań lub wątpliwości zapraszamy do kontaktu, chętnie odpowiemy na wszelkie pytania
E-mail: biuro@klinikadrstachura.pl