W związku z cyberatakiem na infrastrukturę Medyc doszło do nieuprawnionego dostępu do danych osobowych i ich kradzieży.
Zakres potwierdzonych skradzionych danych obejmuje imiona i nazwiska, numery PESEL, adresy zamieszkania, numery telefonów oraz adresy e-mail.
Na obecnym etapie nie potwierdzono kradzieży dokumentacji medycznej.
9 września 2026 r. odnotowaliśmy niebezpieczne ataki na naszą infrastrukturę.
Również 9 września 2026 wysłaliśmy zgłoszenie dotyczące incydentu do UODO. Tego samego dnia poinformowaliśmy Policje o zdarzeniu i przesłaliśmy logi dotyczące ataku które wspierają Policje w działaniach przeciw cybeprzestępczości.
Od dnia wykrycia incydentu regularnie i konsekwentnie zgłaszaliśmy występujące incydenty odpowiednim służbom.
O zdarzeniach zostały poinformowane m.in. Centralne Biuro Zwalczania Cyberprzestępczości, Urząd Ochrony Danych Osobowych, CSIRT NASK, Centrum e-Zdrowia, ZUS.
Jesteśmy w stałej współpracy z wyżej wymienionymi służbami. Jednocześnie prowadzimy dalszą analizę incydentu oraz wdrażamy dodatkowe działania zabezpieczające.
W ostatnim tygodniu nasze systemy są celem częstych i powtarzających się prób ataków ze strony cyberprzestępców.
Podejmujemy działania mające na celu ochronę infrastruktury i zapewnienie ciągłości działania naszych usług.
Ze względu na intensywność i częstotliwość prowadzonych ataków serwis może okresowo działać wolniej, a dostęp do niektórych modułów może być czasowo ograniczony lub niedostępny.
W związku z charakterem skradzionych danych należy zachować szczególną ostrożność wobec telefonów, SMS-ów, wiadomości e-mail oraz stron internetowych, które mogą powoływać się na Medyc, wyciek danych lub potrzebę ich potwierdzenia.
Nie należy przekazywać haseł, kodów autoryzacyjnych ani dodatkowych danych osobowych w odpowiedzi na takie wiadomości lub telefony.
O kolejnych potwierdzonych ustaleniach dotyczących incydentu będziemy informować na bieżąco na tej stronie.
Qbusoft sp. z o.o. - producent oprogramowania Medyc