Informacja o bezpieczeństwie danych pacjentów

To zawiadomienie o naruszeniu ochrony Pani/Pana danych osobowych. Do naruszenia doszło u naszego dostawcy, w serwisie internetowym, w którym wystawiamy faktury.

Co się stało. Systemy dostawcy, u którego wystawiamy faktury, padły ofiarą cyberataku; o zdarzeniu dowiedzieliśmy się od dostawcy. Według jego komunikatu osoba nieuprawniona miała dostęp do jego serwerów od 27 września 2026 r. (ok. godz. 3:20) do 28 września 2026 r. (ok. godz. 17:45) i skopiowała część bazy danych. Według wykazu, który otrzymaliśmy od dostawcy, objęło to także dane osób, dla których wystawialiśmy faktury, w tym Pani/Pana dane. Atak dotknął również inne firmy korzystające z tego systemu.

Co dotyczy Pani/Pana. Skopiowane zostały dane wpisane na fakturę: imię i nazwisko oraz adres, a u części osób także NIP, adres e-mail lub numer telefonu, oraz daty i kwoty wystawionych faktur. Według dostawcy w przypadku faktur wystawionych przed 22 marca 2021 r. skopiowana została także ich pełna treść, a w przypadku faktur sprzed 6 czerwca 2019 r. również nazwy usług. Jeśli w tym okresie wystawialiśmy dla Pani/Pana fakturę, osoba nieuprawniona mogła poznać nazwę wykonanej usługi, czyli informację o leczeniu. Jeśli zakres okaże się inny niż opisany, napiszemy ponownie.

Czego to nie obejmowało. Według wykazu skopiowane dane nie obejmowały numeru PESEL, numeru rachunku bankowego ani danych karty płatniczej (dostawca danych kart nie przechowuje). System do faktur nie zawiera dokumentacji medycznej: opisów wizyt, rozpoznań ani wyników badań.

Możliwe skutki. Fałszywe wiadomości, telefony i listy podszywające się pod naszą placówkę lub dostawcę, w tym prośby o zapłatę faktury, w których oszust posługuje się prawdziwymi danymi z faktury, oraz próby wykorzystania Pani/Pana imienia, nazwiska i adresu do oszustwa.

Jedna rzecz, o którą prosimy. Jeśli otrzyma Pani/Pan prośbę o zapłatę lub dopłatę za fakturę, zwłaszcza na nowy numer rachunku, prosimy niczego nie płacić i najpierw skontaktować się z nami pod znanym Pani/Panu numerem rejestracji albo na adres biuro@lardent.com.pl.

Na co uważać. Na wiadomości i telefony, w których ktoś podając się za naszą placówkę, dostawcę systemu, bank lub urząd prosi o hasło, kod BLIK, numer karty albo PESEL. My nigdy o to nie prosimy. Podejrzany SMS można bezpłatnie przesłać do CERT Polska pod numer 8080. Numer PESEL nie był częścią skopiowanych danych; jeśli mimo to chce Pani/Pan dodatkowo się zabezpieczyć, można go bezpłatnie zastrzec w aplikacji mObywatel.

Co zrobiliśmy. Dostawca poinformował w swoim komunikacie, że zablokował dostęp sprawcy, przeniósł system na nowe serwery i zgłosił sprawę Policji (Centralne Biuro Zwalczania Cyberprzestępczości), CERT Polska i Prezesowi Urzędu Ochrony Danych Osobowych.

Kontakt. W sprawie naruszenia prosimy o kontakt na adres biuro@lardent.com.pl. Odpowiemy na każde pytanie. Jeśli ustalimy coś nowego, co dotyczy Pani/Pana, napiszemy ponownie.

Przepraszamy za tę sytuację. Zaufanie, którym nas Pani/Pan obdarza, traktujemy poważnie i zrobimy wszystko, aby je utrzymać.

Lardent Błaszczyk-Mochocka, Szymańska-Sowula sp. j. (Lardent Śliczna)
ul. Śliczna 34B/U4, 31-444 Kraków