Historyczna kradzież danych – weryfikacja najpóźniej za tydzień

Jak informuje RMF FM, służby potrzebują jeszcze kilku dni na zebranie informacji od placówek medycznych korzystających z systemów MyDr. Dopiero po zakończeniu tego procesu będzie można sprawdzić, czy nasze dane znalazły się wśród informacji wykradzionych przez cyberprzestępców.

Według ustaleń reportera serwisu Michała Radkowskiego dane dotyczące incydentu powinny pojawić się w rządowym serwisie „Bezpieczne Dane” w ciągu tygodnia.

Tysiące placówek, miliony pacjentów

Skala operacji jest ogromna. MyDr dostarcza rozwiązania do prowadzenia Elektronicznej Dokumentacji Medycznej placówkom ochrony zdrowia w całej Polsce. Szacuje się, że incydent obejmował około 12 tys. placówek – z tyloma MyDr miał podpisane umowy.

Sam wyciek dotyczy danych blisko 19 mln Polek i Polaków – co samo w sobie jest jednym z powodów, dla których przygotowanie mechanizmu umożliwiającego obywatelom sprawdzenie swoich danych wymaga czasu.

Problem ma również wymiar prawny. Jak opisywaliśmy na naszych łamach, MyDr pełni rolę podmiotu przetwarzającego dane – ich administratorami są poszczególne gabinety i placówki ochrony zdrowia. Już w środę, Ministerstwo Cyfryzacji przekazało, że ze względu na ten model przetwarzania danych ich przekazanie do serwisu bezpiecznedane.gov.pl „może zająć kilka dni”.

Co można zrobić już teraz?

Nie trzeba jednak czekać na dodanie skradzionych do rządowego serwisu, aby podjąć podstawowe działania ochronne. 

Jednym z najważniejszych jest zastrzeżenie numeru PESEL, co stosunkowo łatwo zrobić za pomocą aplikacji mObywatel, portalu Gov.pl, lub w urzędzie gminy. Warto też zachować ostrożność wobec niespodziewanych telefonów, wiadomości SMS i e-maili, nawet jeżeli ich nadawca zna część naszych danych osobowych.

Zachowujmy czujność nie tylko teraz, gdy temat jest szczególnie głośny. Dane pochodzące z tego rodzaju incydentów mogą być wykorzystywane przez cyberprzestępców tygodnie czy miesiące po ataku.