Korzystasz z ENEL-MED? Sprawdź wiadomości. Placówka informuje o kradzieży danych

Centrum Medyczne ENEL-MED poinformowało pacjentów o kradzieży ich danych osobowych. Do cyberataku doszło 24 września 2026 roku, a osoby odpowiedzialne za incydent miały pobrać informacje przechowywane przez placówkę.

Wśród nich znalazły się nie tylko dane identyfikacyjne i kontaktowe, lecz także informacje dotyczące zdrowia. Spółka zapewnia, że szybko wykryła atak i podjęła działania mające ograniczyć jego skutki. Nie wiadomo jednak, kto stoi za włamaniem ani co stało się ze skradzionymi informacjami.

Z komunikatu rozsyłanego pacjentom wynika, że incydent objął imiona i nazwiska, daty urodzenia, inne dane identyfikacyjne, dane kontaktowe oraz informacje dotyczące zdrowia. Jest jednak jedna istotna informacja: numery PESEL nie zostały objęte kradzieżą.

Według wcześniejszych komunikatów spółki naruszenie miało dotyczyć około 3 proc. pacjentów. Biorąc pod uwagę skalę działalności ENEL-MED, może chodzić o około 25 tys. osób.

Skradzione dane mogą posłużyć do oszustw

Niebezpieczeństwo nie ogranicza się do samej utraty prywatności. Połączenie danych identyfikacyjnych, kontaktowych i medycznych może ułatwić przestępcom przygotowanie wiarygodnych prób wyłudzenia pieniędzy lub dodatkowych informacji.

Cyberprzestępcy mogą na przykład podszywać się pod placówkę medyczną, kontaktować się z pacjentami pod pretekstem leczenia lub rozliczeń, a następnie nakłaniać ich do wykonania przelewu albo kliknięcia w fałszywy link. Wykorzystanie danych w nieuprawniony sposób może również prowadzić do prób zaciągania zobowiązań na cudze nazwisko.

Z komunikatu rozsyłanego pacjentom wynika, że incydent objął imiona i nazwiska, daty urodzenia

Spółka zaleca zastrzeżenie numeru PESEL, mimo że ta informacja nie została objęta incydentem. Można to zrobić w aplikacji mObywatel, na stronie mObywatel.gov.pl lub w urzędzie miasta bądź gminy. Warto także monitorować historię weryfikacji PESEL, stosować silne i unikalne hasła oraz włączać uwierzytelnianie dwuskładnikowe tam, gdzie jest dostępne.

O zdarzeniu poinformowano odpowiednie służby i instytucje, w tym Centralne Biuro Zwalczania Cyberprzestępczości, CERT Polska oraz Prezesa Urzędu Ochrony Danych Osobowych. Firma deklaruje, że po wdrożeniu zabezpieczeń nie zaobserwowała oznak utrzymywania się zagrożenia dla systemu.

Na razie nie ustalono tożsamości sprawców. Fingerprint, osoba lub grupa łączona z niedawnymi atakami na inne działające w Polsce firmy z branży medycznej, zaprzeczyła, jakoby miała związek z incydentem w ENEL-MED.