MyDr celem przestępczego działania. Firma wydała oświadczenie, bada zakres danych objętych zdarzeniem

W najnowszym komunikacie, opublikowanym 12 sierpnia 2026 roku o godz. 18.35, MyDr poinformowała o pierwszych ustaleniach prowadzonego postępowania wyjaśniającego.

– Na tym etapie trwającego dochodzenia potwierdzamy, że staliśmy się celem zewnętrznego, celowego działania o charakterze przestępczym, którym objęta była część danych – przekazała firma.

Analiza obejmuje dane historyczne

Według dotychczasowych ustaleń dane objęte zdarzeniem najprawdopodobniej mają charakter historyczny i pochodzą z 2024 roku lub lat wcześniejszych. Firma zastrzega jednocześnie, że sprawa może nie dotyczyć wszystkich klientów MyDr ani wszystkich pacjentów korzystających z obsługiwanych przez nią placówek.

Na obecnym etapie nie ustalono jeszcze dokładnej liczby rekordów ani rodzaju informacji, które mogły zostać objęte działaniem przestępczym. Szczegóły mają zostać przedstawione po zakończeniu analizy śledczej i potwierdzeniu jej wyników.

– Naszym priorytetem jest zapewnienie bezpieczeństwa i integralności naszych systemów oraz pełne zbadanie tej sprawy – podkreślono w oświadczeniu.

Systemy MyDr pozostają dostępne

Firma zapewnia, że jej systemy są w pełni operacyjne i można z nich bezpiecznie korzystać. Dotyczy to zarówno pacjentów, jak i lekarzy.

Zewnętrzni eksperci do spraw cyberbezpieczeństwa monitorują również zasoby dark webu. Według stanu na moment publikacji komunikatu nie znaleziono dowodów wskazujących, że dane pochodzące z MyDr zostały opublikowane lub udostępnione publicznie.

Przedsiębiorstwo nie podaje na razie dalszych szczegółów technicznych. Wyjaśnia, że ich ujawnienie przed zakończeniem postępowania mogłoby prowadzić do niepotwierdzonych spekulacji.

Klienci nie muszą obecnie podejmować działań

MyDr przekazała, że jej klienci nie muszą obecnie wykonywać żadnych dodatkowych czynności ani składać samodzielnych zawiadomień. Firma zamierza bezpośrednio skontaktować się z placówkami, których dotyczy sprawa, gdy ustalony zostanie zakres objętych nią danych.

Klientom mają zostać zapewnione wsparcie i wskazówki dotyczące dalszego postępowania. W razie potrzeby MyDr deklaruje również pomoc w dokonaniu zgłoszeń do właściwych organów ochrony danych osobowych oraz w przygotowaniu komunikacji skierowanej do pacjentów.

Postępowanie prowadzą zespoły odpowiedzialne za bezpieczeństwo, inżynierię i infrastrukturę, wspierane przez zewnętrznych specjalistów do spraw cyberbezpieczeństwa oraz doradców prawnych.

Sprawa została zgłoszona organom ścigania

Pierwszy komunikat dotyczący sytuacji MyDr opublikowała 10 sierpnia 2026 roku. Firma informowała wówczas o uruchomieniu procedur reagowania oraz powiadomieniu właściwych organów ścigania.

MyDr deklaruje współpracę z władzami, instytucjami rządowymi i służbami prowadzącymi postępowanie. Firma zapowiedziała przekazywanie kolejnych informacji po uzyskaniu potwierdzonych wyników analizy.

– Jednocześnie przepraszamy za niepokój, który ten incydent mógł wywołać – napisano w oświadczeniu.

💗PRZECZYTAJ 

Wyciek danych z MyDr. Zagrożonych może być blisko 19 milionów Polaków