Duży wyciek danych medycznych z Medyc. Sprawdź, czy Cię dotyczy

24 września CyberDefence24 oraz Zaufana Trzecia Strona niezależnie ustaliły, że doszło do kolejnego dużego wycieku danych medycznych Polaków. Był to drugi poważny incydent tego typu, który nagłośniono nieco ponad miesiąc po wycieku danych z MyDr, który obejmował ponad 18 milionów osób.

Dotychczas placówki z osobna informowały pacjentów o incydencie. W ramach rządowego portalu „Bezpieczne Dane” dodano bazę numerów PESEL, które znajdowały się wśród wykradzionych danych. Dzięki temu każdy obywatel Polski może sprawdzić, czy znalazł się wśród poszkodowanych.

„O zakresie danych informują pacjentów dotknięte incydentem placówki, natomiast w serwisie bezpiecznedane.gov.pl istnieje jedynie możliwość sprawdzenia czy PESEL użytkownika znalazł się w wycieku” – czytamy na stronie.

Warto podkreślić, że skala incydentu nie została wówczas oficjalnie potwierdzona przez instytucje rządowe – szacunki opierają się na źródłach medialnych. Konkretne liczby nie padły również w odpowiedzi wiceministra cyfryzacji Pawła Olszewskiego na interpelację poselską nr 20439, która zawierała pytania o skalę wycieków danych z podmiotów medycznych – nie tylko Medyc, ale również m.in. FELG Dent, który ma rzekomo obejmować ponad 2 miliony osób.

W momencie redagowania artykułu nie znaleźliśmy żadnego oficjalnego komunikatu o dodaniu wycieku z Medyc do Bezpiecznych Danych.

Sprawdzenie wycieku danych

Do sprawdzenia tego, czy nasz numer PESEL znalazł się w wycieku danych z Medyc, należy zalogować się do rządowego portalu „Bezpieczne Dane” (bezpiecznedane.gov.pl). Można to zrobić za pomocą poniższych rozwiązań:

• mObywatel;
•  bankowość elektroniczna;
•  e-dowód;
•  profil zaufany.

Po zalogowaniu się i wybraniu zakładki „monitorowane dane” wyświetli się nam informacja odnośnie tego, czy nasz numer PESEL znalazł się w bazie zagregowanych wycieków (wraz z liczbą wystąpień).

Wycieki danych i cyberataki

Od sierpnia 2026 roku byliśmy świadkami wielu wycieków danych medycznych Polek i Polaków. Mowa o incydentach w poniższych podmiotach:

• MyDr (ok. 18,8 mln osób);
• Medyc/Qbusoft (prawdopodobnie ok. 5 mln osób);
• ENEL-MED (ok. 3% bazy pacjentów);
• FELG Dent (prawdopodobnie ok. 2 mln osób);
• IQ Dental (36 placówek).

Warto przy tym podkreślić, że od początku marca br. na celowniku cyberprzestępców znalazły się następujące podmioty świadczące usługi medyczne:

W przypadku ataków na szczeciński szpital oraz pomorską sieć przychodni dowiedzieliśmy się, że placówki co najmniej częściowo przeszły na „papierowy tryb pracy”.

Wciąż oczekujemy na przedstawienie konkretnych liczb odnośnie incydentów oraz dodanie wycieku z FELG Dent do Bezpiecznych Danych. Każdy z nas zasługuje na rzetelną informację o naruszeniu ochrony swoich danych, szczególnie medycznych.

W kwietniu br. podkreślaliśmy, że wyciek danych to nie tylko „incydent”, lecz problem na lata. Opisywaliśmy również schematy postępowania po wyciekach danych.