Incydent

Szanowni Państwo,

informujemy, że w dniu 7 października powzięliśmy informację o naruszeniu ochrony danych osobowych po stronie dostawcy oprogramowania medycznego, FELG SOFTWARE Sp. z o.o. Wskutek incydentu polegającego na złamaniu zabezpieczeń, w dniach od 28 sierpnia do 29 września osoba nieuprawniona uzyskała dostęp do części danych przetwarzanych w systemie FELG Dent. System został z powrotem zabezpieczony w dniu 29 września.

Na ten moment nie dysponujemy pełnym katalogiem osób oraz danych, które zostały dotknięte wyciekiem. Na bazie informacji dostarczonych przez FELG podejrzewamy, że wyciekły dane osobowe 564 osób. Osoba nieuprawniona mogła uzyskać dostęp do danych takich jak imię i nazwisko, adres zamieszkania, adres email, numer telefonu, numer pesel, daty wizyt, kwoty płatności i wystawiane recepty.

Sprawa została już zgłoszona do właściwych służb i organów, w tym do prokuratury, CERT Polska i Prezesa Urzędu Ochrony Danych Osobowych. Pozostajemy w kontakcie z FELG, służbami i organami w celu opanowania sytuacji.

Podjęliśmy i podejmujemy działania w celu zabezpieczenia naszych pacjentów i ich danych, w tym zmieniliśmy kluczowe hasła i logi, prowadzimy weryfikację istniejących kont, a także rewidujemy przyjęte zasady ochrony danych i upoważniania dostawców oraz innych osób do dostępu do danych.

Rekomendujemy następujące działania w celu zwiększenia Państwa bezpieczeństwa:
-zmiana haseł do serwisów medycznych oraz pozostałych kont, w których używali Państwo tych samych lub podobnych haseł;
-zastrzeżenie numeru PESEL;
-weryfikacja kont i osób upoważnionych do dostępu do nich;
-nieotwieranie podejrzanych linków i załączników;
-weryfikowanie wszelkich wiadomości dotyczących incydentu, jak i dotyczących wizyt oraz innych kwestii poprzez oficjalne kanały komunikacji;
-weryfikowanie wszelkiej korespondencji z naszymi gabinetami przez oficjalne kanały komunikacji;
-zachowanie szczególnej ostrożności wobec podmiotów lub osób oferujących odpłatną „pomoc” w związku z incydentem lub powołujących się na współpracę z naszymi gabinetami lub z FELG;
-zachowanie szczególnej ostrożności i powiadomienie właściwych służb i organów w razie podejrzenia próby szantażu lub kradzieży tożsamości.
W naszej komunikacji nie będziemy prosili Państwa o przesyłanie haseł, kodów dostępowych ani innych tego rodzaju danych. W wypadku podejrzenia próby oszustwa, prosimy o kontakt oficjalnymi kanałami komunikacji.

Będziemy na bieżąco informować Państwa o rozwoju sytuacji i postępach w działaniach.

W razie pytań pozostajemy do Państwa dyspozycji – prosimy o kontakt oficjalnymi kanałami komunikacji, w tym na adres mailowy: kontakt@insmile.pl