Potwierdzono nieuprawniony dostęp do bazy danych firmy MyDr, z której korzystają między innymi przychodnie i gabinety lekarskie. Wyciek danych MyDr może dotyczyć mieszkańców Wągrowca i powiatu. Z bazy miały zostać pozyskane między innymi imiona i nazwiska pacjentów, numery PESEL, adresy zamieszkania oraz informacje o historii leczenia.
W ostatnich dniach mieszkańcy powiatu otrzymywali SMS-y od placówek medycznych korzystających z systemów MyDr. Wiadomości mają informować klientów o incydencie i umożliwić im podjęcie działań zabezpieczających. Brak takiego SMS-a nie oznacza jednak, że dane konkretnej osoby nie zostały objęte wyciekiem.
Do czego mogą zostać wykorzystane dane
Policja wskazuje, że skradziona baza może stać się punktem wyjścia do kolejnych oszustw. Dane osobowe mogą zostać wykorzystane między innymi do wyłudzenia kredytów, pożyczek, sprzętu elektronicznego, kart SIM i usług telekomunikacyjnych. Możliwe są także próby wynajęcia nieruchomości lub pojazdu na cudze dane oraz rejestracji fikcyjnych firm.
Oszuści mogą również przygotowywać bardziej wiarygodne wiadomości i rozmowy telefoniczne. Fałszywy SMS może informować o wycieku i nakłaniać do kliknięcia w link rzekomo służący do zablokowania PESEL-u. Z kolei rozmówca podający się za pracownika banku, policjanta lub prokuratora może twierdzić, że pieniądze są zagrożone i trzeba przelać je na „bezpieczne konto”. Policja i prokuratura nie żądają takich przelewów.
Zagrożeniem może być także przejęcie skrzynki e-mail. Przestępca może znaleźć w niej faktury, adresy lub skany dokumentów, a następnie próbować resetować hasła do innych kont.
Jak sprawdzić, czy dane wyciekły
Można skorzystać z rządowego portalu bezpiecznedane.gov.pl. Po potwierdzeniu tożsamości za pomocą profilu zaufanego, aplikacji mObywatel albo bankowości elektronicznej użytkownik sprawdzi, czy jego dane były przedmiotem ataku hakerskiego. Adres e-mail można zweryfikować bezpłatnie w serwisie haveibeenpwned.com.
Policja zaleca także zastrzeżenie numeru PESEL. W aplikacji mObywatel należy wejść w zakładkę „Usługi”, wybrać „Zastrzeż PESEL” i postępować zgodnie z instrukcjami. Zastrzeżenie jest możliwe również na portalu Gov.pl oraz osobiście w urzędzie gminy. W tym ostatnim przypadku trzeba mieć dowód osobisty lub paszport.
Warto monitorować rachunki bankowe, karty płatnicze i korespondencję, a także sprawdzać historię kredytową w Biurze Informacji Kredytowej. Należy zachować ostrożność wobec SMS-ów i e-maili od nieznanych nadawców, nie klikać w zawarte w nich linki oraz nie przekazywać pieniędzy ani kodów BLIK bez potwierdzenia prośby u nadawcy.
W przypadku szkody majątkowej lub niemajątkowej związanej z upublicznieniem danych użytkownik może ubiegać się o odszkodowanie od administratora serwisu. Możliwość rekompensaty zależy od okoliczności konkretnej sprawy.
Treść ma charakter informacyjny - godziny, ceny i terminy mogą ulec zmianie po publikacji. Przed podjęciem decyzji zweryfikuj dane u źródła.