Władze badają potencjalny incydent cyberbezpieczeństwa dotyczący oprogramowania MEDYC, wykorzystywanego przez placówki ochrony zdrowia. Wiceminister cyfryzacji Dariusz Standerski poinformował 25 września 2026 roku, że producent systemu nie zgłosił wcześniej incydentu odpowiednim służbom. Czy po wycieku z MyDr sektor medyczny mierzy się z kolejnym poważnym naruszeniem bezpieczeństwa danych?
- Incydent dotyczy oprogramowania Medyc firmy Qbusoft
- Sprawą zajmuje się Centralne Biuro Zwalczania Cyberprzestępczości
- Prezes Urzędu Ochrony Danych Osobowych zapowiedział kontrolę
- Według wiceministra cyfryzacji potencjalny atak mógł nastąpić już około 22–23 sierpnia
Resort cyfryzacji komentuje kolejny incydent
Wiceminister cyfryzacji Dariusz Standerski odniósł się 25 września 2026 roku w Polskim Radiu 24 do doniesień o potencjalnym wycieku danych medycznych z systemu Medyc. Oprogramowanie jest produkowane przez firmę Qbusoft i wykorzystywane przez podmioty działające w ochronie zdrowia.
Według wiceministra firma nie zgłosiła incydentu ani do Centrum e-Zdrowia, ani do Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego Naukowej i Akademickiej Sieci Komputerowej. Informacje miały pochodzić między innymi od poszkodowanej placówki oraz ze źródeł związanych z prowadzonym postępowaniem. Źródło: Polskie Radio 24 – wypowiedź wiceministra Dariusza Standerskiego.
UODO zapowiada kontrolę
25 września 2026 roku Urząd Ochrony Danych Osobowych poinformował, że medialne doniesienia wskazują na możliwość objęcia incydentem danych medycznych nawet kilku milionów osób. Sprawą zajmuje się Centralne Biuro Zwalczania Cyberprzestępczości, a Prezes Urzędu Ochrony Danych Osobowych zapowiedział kontrolę firmy odpowiedzialnej za oprogramowanie Medyc. Źródło: Urząd Ochrony Danych Osobowych – informacje o incydencie dotyczącym Medyc.
Według Standerskiego dotychczasowe informacje wskazują, że do potencjalnego ataku mogło dojść około 22–23 sierpnia. Na obecnym etapie ostrożności wymaga natomiast przypisywanie odpowiedzialności za atak konkretnym osobom lub łączenie go personalnie z wcześniejszym incydentem dotyczącym MyDr.
Dla lekarzy i podmiotów leczniczych kolejny incydent jest istotny przede wszystkim ze względu na charakter przetwarzanych informacji. Dokumentacja medyczna obejmuje dane dotyczące zdrowia, które należą do szczególnych kategorii danych osobowych.
Kolejny wyciek danych medycznych? Resort cyfryzacji komentuje incydent
Więcej ciekawych artykułów w "Nowy Gabinet Stomatologiczny" – zamów prenumeratę lub kup prenumeratę w naszym sklepie.
