Informacja

Szanowna Panie / Szanowny Panie,

Zwracamy się do Pani/Pana, aby poinformować o zaistniałym zdarzeniu związanym z bezpieczeństwem Pani/Pana danych osobowych.

Co się stało?

W wyniku ataku internetowego (tzw. phishingu), nieznana i nieuprawniona osoba trzecia podstępem, nielegalnie uzyskała nieuprawniony dostęp do systemu medycznego naszej placówki. Dostęp ten miał miejsce w dn. 28.09.2026 roku,  w godzinach 7:54-11:30. Incydent został natychmiast wykryty i zablokowany.

Jakie dane zostały objęte naruszeniem?

Osoba nieuprawniona mogła uzyskać wgląd do Pani/Pana podstawowych danych identyfikacyjnych (takich jak imię, nazwisko, numer PESEL) oraz danych zawartych w dokumentacji medycznej znajdującej się w aplikacji takich jak historia recept, skierowań, eWUŚ czy ZUS ZLA.

Możliwe konsekwencje naruszenia:

Nieuprawnione przejęcie Pani/Pana danych osobowych może nieść ze sobą ryzyko m.in.:

• próby wyłudzenia pożyczek lub kredytów przez osoby trzecie z wykorzystaniem skradzionych danych,
• próby założenia konta w instytucjach finansowych na Pani/Pana dane,
• próby uzyskania dostępu do innych usług wymagających podania numeru PESEL,
• utraty poufności informacji o stanie zdrowia.

Co zrobiliśmy, aby rozwiązać problem i zabezpieczyć Pani/Pana dane?

• Dostęp do systemu został natychmiast zablokowany, co zatrzymało dalszy wypływ danych.
• Wszystkie logi i ślady cyfrowe zostały zabezpieczone jako dowód dla służb.
• O sprawie niezwłocznie powiadomiliśmy Policję, zespół reagowania na incydenty cyberbezpieczeństwa CERT Polska (NASK) oraz Urząd Ochrony Danych Osobowych.
• Zmieniliśmy sposób zabezpieczenia logowania.

Co może Pani/Pan zrobić, aby się dodatkowo zabezpieczyć? (Zalecenia)

Aby zminimalizować ryzyko negatywnych skutków przejęcia danych, zdecydowanie zalecamy podjęcie następujących kroków:

1. Zastrzeżenie numeru PESEL - można to zrobić bezpłatnie i natychmiastowo poprzez aplikację mObywatel, serwis gov.pl lub w dowolnym urzędzie gminy. Zastrzeżenie PESEL blokuje możliwość zaciągnięcia kredytu lub pożyczki na Pani/Pana dane przez osoby nieuprawnione.

2. Aktywowanie zastrzeżeń / Alertów BIK - zalecamy rozważenie aktywacji usługi alertów w Biurze Informacji Kredytowej (BIK), która powiadomi Panią/Pana SMS-em o każdej próbie wyłudzenia kredytu na Pani/Pana dane.

3. Zachowanie ostrożności - prosimy o zwrócenie szczególnej uwagi na niespodziewane wiadomości e-mail, wiadomości SMS lub telefony od osób powołujących się na banki, firmy windykacyjne lub instytucje publiczne.

Gdzie można uzyskać dodatkowe informacje?

W przypadku jakichkolwiek pytań lub wątpliwości zapraszamy do kontaktu, chętnie odpowiemy na wszelkie pytania

E-mail: marketing@bmqmed.pl

Przepraszamy za zaistniałą sytuację i zapewniamy, że ochrona Pani/Pana prywatności oraz bezpieczeństwo danych są dla nas najwyższym priorytetem.

Z poważaniem,

Zespół BMQmed