MyDr kończy ustalanie skali incydentu. Klienci mają dostać instrukcje i wzory pism

MyDr jest na końcowym etapie ustalania zakresu sierpniowego incydentu cyberbezpieczeństwa – wynika z najnowszego komunikatu firmy z 17 sierpnia 2026 r. Analiza ma wskazać, jakie dane oraz którzy klienci i pacjenci zostali dotknięci zdarzeniem. Po potwierdzeniu ustaleń firma zamierza bezpośrednio kontaktować się z zainteresowanymi klientami i przekazać im instrukcje dotyczące dalszego postępowania. MyDr deklaruje również pomoc przy ewentualnych zgłoszeniach do Urzędu Ochrony Danych Osobowych oraz komunikacji z pacjentami.

Z tego artykułu dowiesz się…

• Na jakim etapie jest ustalanie zakresu incydentu MyDr.
• Jakie wsparcie mają otrzymać placówki objęte incydentem.
• Co MyDr przekazał o działaniu systemów i monitorowaniu dark webu.
• Kiedy potwierdzono wyciek danych dotyczący niemal 19 mln obywateli Polski.

MyDr ustala, których klientów i pacjentów dotyczy incydent

Najnowsza aktualizacja dotycząca incydentu została opublikowana przez MyDr 17 sierpnia 2026 r. o godz. 18:00. Firma poinformowała, że prowadzone prace znajdują się obecnie na końcowym etapie ustalania zakresu zdarzenia.

Analiza ma odpowiedzieć przede wszystkim na dwa pytania: jakie dane zostały objęte incydentem oraz których klientów i pacjentów on dotyczy. MyDr nie przedstawił jeszcze szczegółowej listy kategorii danych ani ostatecznej liczby osób, których informacje mogły zostać naruszone.

ZOBACZ KONIECZNIE Korzystasz z MyDr? NIL przypomina, co trzeba zrobić po wycieku danych 

Firma zapowiada, że po zakończeniu analizy i potwierdzeniu ustaleń skontaktuje się bezpośrednio z klientami objętymi incydentem. Mają oni otrzymać informacje dotyczące znaczenia zdarzenia dla ich organizacji oraz działań, które będą musieli podjąć.

MyDr zapowiada wsparcie przy zgłoszeniach do UODO

Istotna część najnowszego komunikatu dotyczy obowiązków, które mogą spocząć na placówkach korzystających z usług MyDr. Firma deklaruje, że w przypadkach wymagających dalszych działań udostępni klientom materiały potrzebne do ich przeprowadzenia.

Pomoc ma obejmować wskazówki i dokumentację wspierającą wymagane zgłoszenia do Urzędu Ochrony Danych Osobowych lub innych właściwych organów. MyDr zapowiada również przygotowanie wzorów i materiałów do komunikacji z pacjentami, jeżeli ich powiadomienie okaże się konieczne.

Klienci mają ponadto otrzymać instrukcje określające, jakie działania należy wykonać, kto jest za nie odpowiedzialny oraz w jakim terminie powinny zostać przeprowadzone. Dla placówek medycznych będzie to szczególnie istotne po ustaleniu, czy incydent skutkuje obowiązkami przewidzianymi w przepisach o ochronie danych osobowych.

ZOBACZ KONIECZNIE Po wycieku danych z MyDr CeZ wymienia certyfikaty P1. „Działanie zapobiegawcze”

Systemy MyDr działają. Firma monitoruje dark web

MyDr przekazał, że zespoły odpowiedzialne za bezpieczeństwo, inżynierię i infrastrukturę, wspierane przez zewnętrznych ekspertów ds. cyberbezpieczeństwa, nadal pracują nad sprawą przez całą dobę.

Według komunikatu wszystkie systemy MyDr są w pełni operacyjne i bezpieczne w użytkowaniu przez pacjentów i lekarzy. Firma współpracuje także z organami państwowymi, instytucjami rządowymi oraz organami ścigania.

Zewnętrzni partnerzy MyDr monitorują również dark web. Firma podała, że do 17 sierpnia nie stwierdzili oni, aby dane MyDr zostały tam upublicznione. Nie przesądza to jednak o ostatecznym zakresie incydentu – jego ustalanie nadal trwa.

MyDr deklaruje, że kolejne informacje będzie publikować po ich potwierdzeniu. Firma nie chce przedstawiać niezweryfikowanych ustaleń przed zakończeniem analizy.

ZOBACZ KONIECZNIE Gramatyka o wycieku MyDr: „To może być jakiś Hindus”. Sprawcy ujawnili, co zrobią z danymi [Aktualizacja]

Wyciek danych MyDr – co wydarzyło się wcześniej?

Sprawa stała się publiczna 10 sierpnia 2026 r., kiedy MyDr oficjalnie poinformował o incydencie i możliwości nieautoryzowanego dostępu do części swoich systemów. Firma uruchomiła procedury reagowania, zaangażowała zewnętrznych ekspertów ds. cyberbezpieczeństwa i poinformowała organy ścigania.

W pierwszych komunikatach MyDr nie potwierdzał jeszcze dokładnego zakresu danych objętych zdarzeniem. Pojawiające się wówczas informacje o 18 814 422 unikalnych numerach PESEL i około 2,5 TB danych pochodziły z doniesień dotyczących deklaracji cyberprzestępców i na tym etapie nie były oficjalnie potwierdzone przez firmę.

12 sierpnia wicepremier i minister cyfryzacji Krzysztof Gawkowski potwierdził wyciek danych dotyczący niemal 19 mln obywateli Polski. Informował również, że skradziona baza miała ponad 2 TB, przy czym zakres informacji dotyczących poszczególnych osób był różny. Sprawą zajęły się m.in. Centralne Biuro Zwalczania Cyberprzestępczości i prokuratura.

Źródło:

• MyDr