Cyberatak na dużą sieć medyczną - dane pacjentów mogły zostać naruszone

Centrum Medyczne enel-med poinformowało o cyberataku, w wyniku którego nieuprawnione osoby uzyskały dostęp do części infrastruktury informatycznej firmy. Naruszenie może dotyczyć około 3 proc. całej bazy pacjentów.

Cyberatak został zidentyfikowany 24 września 2026 roku. Według enel-med zdarzenie zostało szybko wykryte i przerwane, a po jego wykryciu wdrożono dodatkowe zabezpieczenia.

Dane części pacjentów mogły zostać naruszone

Na obecnym etapie enel-med potwierdza, że nieuprawniony dostęp objął część danych pacjentów. Firma szacuje, że incydent może dotyczyć około 3 proc. całej bazy pacjentów.

Analiza zdarzenia nadal trwa. Centrum medyczne nie podało na razie dokładnego zakresu danych, do których uzyskano dostęp.

Enel-med poinformował, że:

• cyberatak został przerwany,

• wdrożono dodatkowe zabezpieczenia infrastruktury,

• po zastosowaniu zabezpieczeń nie zaobserwowano nieprawidłowości wskazujących na utrzymujące się zagrożenie,

• o incydencie powiadomiono odpowiednie instytucje odpowiedzialne za bezpieczeństwo i ochronę danych.

Enel-med skontaktuje się z poszkodowanymi pacjentami

Każdy pacjent, którego dane zostały naruszone, ma otrzymać indywidualną informację od enel-med wraz z zaleceniami dotyczącymi dalszego postępowania.

Firma przypomina również o podstawowych zasadach bezpieczeństwa. Zgodnie z zaleceniami Ministra Cyfryzacji i Centrum e-Zdrowia warto:

• zastrzec numer PESEL, np. w aplikacji mObywatel,

• korzystać z silnych i unikalnych haseł,

• włączyć uwierzytelnianie dwuskładnikowe,

• zachować ostrożność wobec wiadomości e-mail i SMS oraz połączeń telefonicznych nakłaniających do podawania danych lub klikania w linki.

Placówki enel-med działają normalnie

Enel-med zapewnia, że wszystkie placówki działają standardowo. Pacjenci mogą nadal korzystać z usług medycznych oraz umawiać wizyty przez aplikację mobilną i call center.

Komunikat dotyczący incydentu został opublikowany przez Centrum Medyczne enel-med 27 września 2026 roku.