W systemach firmy MyDr doszło do nieuprawnionego dostępu do bazy danych wykorzystywanej przez część placówek medycznych. Samo przełamanie zabezpieczeń zostało potwierdzone. Służby informują jednocześnie, że nie stwierdziły dotąd publicznego udostępnienia przejętych danych.

Mimo tego, ze względów bezpieczeństwa uruchomiono możliwość indywidualnej weryfikacji. Po zalogowaniu można sprawdzić, czy nasz numer PESEL znajdował się w zbiorze objętym incydentem.

Jak sprawdzić, czy PESEL wyciekł?

1. Wejdź samodzielnie na https://bezpiecznedane.gov.pl/.
2. Wybierz opcję logowania i potwierdź swoją tożsamość przez dostępny państwowy mechanizm, np. aplikację mObywatel, Profil Zaufany, bankowość elektroniczną albo e-dowód.
3. Po zalogowaniu uruchom sprawdzenie numeru PESEL dotyczące incydentu MyDr.
4. Zapoznaj się z wynikiem. Przy dużym zainteresowaniu serwis może umieścić użytkownika w kolejce.

Co oznacza pozytywny wynik?

Pozytywny wynik oznacza, że Twój PESEL znalazł się w zbiorze objętym incydentem. Nie oznacza automatycznie, że ktoś zaciągnął na Ciebie kredyt albo wykorzystał Twoją tożsamość. Oznacza jednak podwyższone ryzyko phishingu, prób wyłudzenia dodatkowych informacji oraz podszywania się pod bank, przychodnię, lekarza, urząd lub policję.

Twój PESEL wyciekł? Zrób to teraz

• Zastrzeż numer PESEL w aplikacji lub serwisie mObywatel. Możesz to także zrobić w urzędzie gminy.
• Skontaktuj się z placówką medyczną, jeśli potrzebujesz informacji, jakie dokładnie dane mogły zostać objęte incydentem.
• Nie potwierdzaj danych przez telefon. Rozłącz się i samodzielnie zadzwoń na oficjalny numer instytucji.
• Zmień powtórzone lub słabe hasła, szczególnie do poczty e-mail, bankowości i kont, na których znajdują się dane osobowe.
• Włącz uwierzytelnianie dwuskładnikowe, najlepiej w aplikacji uwierzytelniającej lub przy użyciu klucza bezpieczeństwa.
• Obserwuj rachunki i powiadomienia o próbach logowania, nowych zobowiązaniach lub zmianach danych kontaktowych.
• Podejrzane SMS-y prześlij na numer 8080, a inne incydenty zgłoś przez incydent.cert.pl.

Czego nie mówi negatywny wynik?

Jeśli serwis nie znalazł Twojego numeru PESEL, to dobra wiadomość w kontekście sprawdzanego zbioru. Nie jest to jednak certyfikat, że żadne Twoje dane nigdy nie wyciekły. Baza może nie obejmować innych incydentów, danych jeszcze nieprzekazanych służbom lub informacji, których nie udało się powiązać z numerem PESEL.

Dlatego zastrzeżenie numeru PESEL warto traktować jako stałą ochronę, a nie wyłącznie reakcję po wycieku. Cofnięcie zastrzeżenia jest potrzebne tylko przy wybranych czynnościach, np. przy zawieraniu określonych umów finansowych.

Uwaga na fałszywe strony i telefony

Duże wycieki szybko stają się pretekstem do kolejnych oszustw. Przestępca może znać Twoje imię, nazwisko, PESEL, nazwę przychodni albo termin wizyty. To nadal nie dowodzi, że dzwoni z prawdziwej instytucji.

Najczęstsze pytania