Informacja dotycząca naruszenia bezpieczeństwa danych osobowych Pacjentów Centrum Medycznego U Lekarzy
Aktualizacja: 14 października 2026 r.
Szanowni Państwo,
w związku z incydentem cyberbezpieczeństwa dotyczącym infrastruktury informatycznej firmy Qbusoft sp. z o.o., producenta oprogramowania Medyc, wykorzystywanego również przez Klinikę U Lekarzy, przekazujemy informacje dotyczące zaistniałego zdarzenia oraz działań podjętych przez naszą placówkę.
Zgodnie z informacjami przekazanymi przez dostawcę oprogramowania, w wyniku cyberataku doszło do nieuprawnionego dostępu do danych osobowych oraz ich kradzieży.
Podkreślamy, że incydent został zgłoszony w związku z naruszeniem bezpieczeństwa infrastruktury zewnętrznego dostawcy oprogramowania, a Klinika U Lekarzy od momentu uzyskania informacji o zagrożeniu samodzielnie podejmuje działania mające na celu ochronę praw i interesów swoich Pacjentów.
1. Zakres naruszenia danych osobowych
Zgodnie z komunikatem producenta oprogramowania Medyc z dnia 28 września 2026 r. zakres potwierdzonych skradzionych danych obejmuje:
- imiona i nazwiska,
- numery PESEL,
- adresy zamieszkania,
- numery telefonów,
- adresy poczty elektronicznej (e-mail).
Według informacji producenta na wskazany dzień nie potwierdzono kradzieży dokumentacji medycznej.
Powyższy zakres odnosi się do incydentu zgłoszonego przez dostawcę oprogramowania. Ustalenie, które dane Pacjentów naszej placówki zostały objęte naruszeniem, pozostaje przedmiotem wyjaśnień.
2. Działania podjęte przez Klinikę U Lekarzy
Od chwili uzyskania informacji o incydencie Klinika U Lekarzy podjęła niezależne działania zmierzające do ustalenia okoliczności zdarzenia, jego skali oraz potencjalnych konsekwencji dla Pacjentów.
W szczególności:
- Wystąpiliśmy do dostawcy oprogramowania Medyc z formalnymi żądaniami wyjaśnień, dotyczącymi okoliczności cyberataku, zakresu naruszenia oraz sposobu zabezpieczenia danych osobowych.
- Zażądaliśmy przedstawienia informacji dotyczących podjętych działań naprawczych i zabezpieczających oraz sposobu ograniczenia skutków incydentu.
- Podjęliśmy działania w celu ustalenia, czy i w jakim zakresie naruszenie dotyczy danych osobowych Pacjentów Kliniki U Lekarzy.
- Zgłosiliśmy incydent do Centralnego Biura Zwalczania Cyberprzestępczości, przekazując informacje dotyczące podejrzenia nieuprawnionego pozyskania danych osobowych Pacjentów i personelu medycznego.
- Wystąpiliśmy do dostawcy oprogramowania o szczegółowe informacje dotyczące sposobu i zakresu powiadomienia osób, których dane mogły zostać ujawnione.
- Prowadzimy bieżącą analizę otrzymywanych informacji oraz podejmujemy działania mające na celu ograniczenie potencjalnych zagrożeń.
Pragniemy jednoznacznie podkreślić, że Klinika U Lekarzy nie ograniczyła swoich działań wyłącznie do oczekiwania na komunikaty producenta oprogramowania. Samodzielnie podjęliśmy czynności wyjaśniające oraz działania zmierzające do ochrony interesów naszych Pacjentów.
3. Odpowiedzialność za bezpieczeństwo danych
Oprogramowanie Medyc jest systemem informatycznym dostarczanym i utrzymywanym przez zewnętrznego dostawcę – Qbusoft sp. z o.o.
Zgodnie z przekazanymi informacjami cyberatak dotyczył infrastruktury informatycznej tego dostawcy.
Klinika U Lekarzy traktuje bezpieczeństwo danych osobowych i dokumentacji medycznej Pacjentów jako jeden z podstawowych obowiązków związanych z prowadzeniem działalności leczniczej.
Niezależnie od działań podejmowanych przez dostawcę oprogramowania realizujemy własne obowiązki w zakresie ochrony danych osobowych, wyjaśnienia incydentu oraz informowania Pacjentów.
4. Zalecenia dla Pacjentów
W związku z możliwością nieuprawnionego wykorzystania danych osobowych zalecamy zachowanie szczególnej ostrożności.
W szczególności rekomendujemy:
- zachowanie ostrożności wobec nieoczekiwanych telefonów, wiadomości SMS i e-mail;
- nieprzekazywanie osobom nieuprawnionym haseł, kodów autoryzacyjnych oraz dodatkowych danych osobowych;
- nieotwieranie podejrzanych linków i załączników;
- rozważenie zastrzeżenia numeru PESEL za pośrednictwem aplikacji mObywatel lub serwisu gov.pl;
- zachowanie czujności wobec prób podszywania się pod placówki medyczne, banki i instytucje publiczne.
Klinika U Lekarzy nigdy nie wymaga od Pacjentów podawania haseł do bankowości elektronicznej ani kodów autoryzacyjnych.
5. Funkcjonowanie Kliniki
Dokładamy wszelkich starań, aby zapewnić Pacjentom ciągłość opieki medycznej oraz dostępność świadczonych usług.
W związku z incydentem i działaniami technicznymi prowadzonymi przez dostawcę oprogramowania mogą okresowo występować utrudnienia w korzystaniu z wybranych usług elektronicznych.
Wszelkie działania organizacyjne podejmowane przez Klinikę mają na celu zapewnienie bezpieczeństwa Pacjentów oraz niezakłóconego udzielania świadczeń medycznych.
6. Kontakt w sprawie bezpieczeństwa danych
Pacjentów, którzy mają pytania dotyczące incydentu lub bezpieczeństwa swoich danych osobowych, prosimy o kontakt z naszą placówką.
Klinika U Lekarzy
ul. Bolkowska 2D, lokale H2 i H3
01-466 Warszawa
Telefon: 516 270 999
E-mail: kontakt@ulekarzy.pl
7. Dalsze informacje i aktualizacje
Klinika U Lekarzy na bieżąco analizuje informacje dotyczące incydentu i pozostaje w kontakcie z dostawcą oprogramowania w celu uzyskania pełnych i rzetelnych wyjaśnień.
W przypadku uzyskania kolejnych istotnych, potwierdzonych informacji będziemy aktualizować niniejszy komunikat.
Zapewniamy, że bezpieczeństwo danych osobowych, ochrona prywatności oraz zaufanie naszych Pacjentów pozostają dla nas sprawami najwyższej wagi.
Z poważaniem,
Damian Mirkowski
Dyrektor Placówki
Centrum Medyczne U Lekarzy