Indywidualne powiadomienia dla placówek
Najnowszy z przekazanych komunikatów FELG Software został opublikowany 7 października 2026 r. o godz. 18.43.
— Rozpoczynamy wysyłkę informacji do każdego z Państwa — poinformowała spółka.
Każda placówka ma otrzymać wiadomość potwierdzającą, czy została dotknięta zdarzeniem. W przypadku podmiotów objętych naruszeniem firma załącza materiały, które mają umożliwić zgłoszenie sprawy Prezesowi Urzędu Ochrony Danych Osobowych oraz powiadomienie pacjentów. Spółka poprosiła klientów o sprawdzanie poczty.
To istotna zmiana względem komunikatu z 1 października. Wówczas firma nie była jeszcze w stanie wskazać, czy zdarzenie dotyczy danych powierzonych jej przez konkretny gabinet.
Możliwy dostęp do danych pacjentów i żądanie okupu
W pierwszym komunikacie, podpisanym przez prezesa zarządu FELG Software Grzegorza Stawarza, spółka poinformowała o ataku hakerskim. Według przekazanych informacji osoba podająca się za członka grupy „fingerprint” mogła uzyskać dostęp do danych osobowych pacjentów powierzonych firmie do przetwarzania.
— Osoba podająca się za sprawcę ataku twierdzi, że uzyskała dostęp do około 10% danych z naszej bazy i żąda okupu za ich nieujawnianie — przekazał w komunikacie Grzegorz Stawarz.
Informacja o dostępie do około 10 proc. bazy jest zatem twierdzeniem osoby podającej się za sprawcę. W przekazanych aktualizacjach nie potwierdzono tego szacunku. Nie podano również liczby pacjentów ani szczegółowego zakresu danych, których mogło dotyczyć naruszenie.
— Złożyliśmy zawiadomienie o możliwości popełnienia przestępstwa do Prokuratury i skontaktowaliśmy się z Urzędem Ochrony Danych Osobowych — poinformował prezes FELG Software.
Usunięte podatności i obowiązkowe dodatkowe uwierzytelnianie
Z aktualizacji opublikowanej 6 października wynika, że działania weryfikacyjne i zabezpieczające rozpoczęły się 29 września o godz. 18.00, niezwłocznie po wykryciu zdarzenia.
— Potwierdziliśmy istnienie zgłoszonych podatności i niezwłocznie je usunęliśmy — podała firma.
Od 2 października wprowadzono obowiązkowe uwierzytelnianie dwuskładnikowe. Użytkownicy korzystają z kodu przesyłanego na adres e-mail lub generowanego w aplikacji uwierzytelniającej. Wcześniej mechanizm był opcjonalny, z wyjątkiem osób wystawiających e-recepty, dla których już obowiązywał.
Analizę logów prowadził zespół FELG Software wspólnie z zewnętrznymi specjalistami zajmującymi się infrastrukturą i bezpieczeństwem. Równolegle firma zapowiedziała pogłębiony wewnętrzny przegląd bezpieczeństwa aplikacji, służący wykryciu ewentualnych dodatkowych podatności.
Po jego zakończeniu zaplanowano ponowne testy przeprowadzane przez zewnętrzną firmę. Następnie druga firma ma wykonać niezależną analizę i testy, aby zweryfikować skuteczność zastosowanych zabezpieczeń.
Firma informowała o dostępności systemu
W komunikacie z 2 października FELG Software zapewniła, że system pozostaje dostępny i może być wykorzystywany do codziennej pracy.
— Na chwilę obecną nie istnieją przesłanki wskazujące, że dalsze korzystanie z systemu FELG stwarza zagrożenie dla bieżącej pracy użytkowników — poinformowała wówczas spółka.
Firma zadeklarowała również monitorowanie sytuacji, wdrażanie kolejnych środków ochrony oraz przekazywanie klientom informacji o istotnych ustaleniach.
Źródło: FELG
