Po wycieku z MyDr można sprawdzić swój PESEL
Dane z sierpniowego ataku na system MyDr trafiły do rządowego serwisu bezpiecznedane.gov.pl. Incydent objął blisko 18,8 miliona numerów PESEL. Wyjaśniamy, co realnie daje weryfikacja i co zrobić dalej.
Informacje uporządkowane według pewności
Weryfikacja jest już dostępna
Dane z incydentu trafiły do serwisu bezpiecznedane.gov.pl i można sprawdzić swój numer PESEL.
Skala incydentu
Zbiór obejmuje blisko 18,8 miliona unikalnych numerów PESEL.
Wyniki kontroli i postępowania
Trwa kontrola UODO oraz postępowanie prowadzone przez organy ścigania.
Od soboty każdy może sprawdzić, czy jego numer PESEL znalazł się w zbiorze wykradzionym z systemu MyDr. To pierwsza praktyczna rzecz, jaką państwo zaproponowało obywatelom po incydencie obejmującym dane co drugiego mieszkańca kraju.
Cztery liczby, które opisują problem
unikalnych numerów PESEL
Liczba osób, których dane mogły znaleźć się w wykradzionym zbiorze.
placówek korzystających z systemu
MyDr jest używany przez znaczną część rynku usług medycznych w Polsce.
objętość danych
Rozmiar zbioru wskazywany w doniesieniach o incydencie.
data potwierdzenia ataku
Wtedy władze publicznie potwierdziły cyberatak na system.
UwagaDane liczbowe pochodzą z komunikatów instytucji i doniesień medialnych z sierpnia 2026 roku.
Jak sprawdzić swoje dane
Weryfikacja jest bezpłatna i wymaga potwierdzenia tożsamości. Serwis pozwala sprawdzić nie tylko numer PESEL, ale także numer telefonu i adres poczty elektronicznej pod kątem obecności w znanych incydentach.
- wejść na stronę bezpiecznedane.gov.pl;
- zalogować się przy użyciu aplikacji mObywatel, profilu zaufanego, bankowości elektronicznej lub e-dowodu;
- sprawdzić, czy numer PESEL znajduje się w zbiorze objętym incydentem;
- w razie potwierdzenia rozważyć zastrzeżenie numeru PESEL w aplikacji mObywatel lub w urzędzie;
- zachować szczególną ostrożność wobec telefonów i wiadomości powołujących się na dane medyczne.
Zastrzeżenie numeru PESEL jest darmowe i odwracalne
Zastrzeżenie blokuje możliwość zawarcia na nasze dane umowy kredytu, pożyczki czy umowy telekomunikacyjnej. Można je w każdej chwili czasowo cofnąć, gdy sami potrzebujemy takiej czynności. To najprostszy środek ograniczenia szkody po wycieku.
Dlaczego dane medyczne są szczególnie wrażliwe
Numer PESEL można zastrzec, hasło zmienić, kartę płatniczą zablokować. Informacji o rozpoznaniu, przyjmowanych lekach czy przebytych zabiegach nie da się cofnąć ani unieważnić. Raz ujawnione, pozostają w obiegu i mogą być wykorzystywane latami.
Ryzyko nie sprowadza się do oszustw finansowych. Dane o stanie zdrowia bywają wykorzystywane do wiarygodnego podszywania się pod personel medyczny, do szantażu oraz do precyzyjnie ukierunkowanych prób wyłudzenia, w których napastnik zna szczegóły znane wcześniej tylko pacjentowi i lekarzowi.
Wyłudzenie finansowe
- Na czym polega
- Zawarcie umowy na cudze dane identyfikacyjne.
- Środek zaradczy
- Zastrzeżenie numeru PESEL.
Podszywanie się pod personel
- Na czym polega
- Kontakt osoby powołującej się na wiedzę o leczeniu.
- Środek zaradczy
- Weryfikacja przez oficjalny numer placówki.
Ukierunkowany szantaż
- Na czym polega
- Wykorzystanie informacji o stanie zdrowia.
- Środek zaradczy
- Zgłoszenie sprawy organom ścigania.
Zestawienie porządkuje typowe ryzyka po wyciekach obejmujących dane wrażliwe.
Trzy wnioski systemowe
Jeden dostawca, cały rynek
System używany przez kilkanaście tysięcy placówek staje się pojedynczym punktem awarii dla całego sektora.
Kontrola środków bezpieczeństwa
UODO bada zastosowane rozwiązania techniczne i organizacyjne, w tym analizę ryzyka.
Ochrona zdrowia jako infrastruktura krytyczna
Placówki medyczne należą do sektorów najczęściej atakowanych i najsłabiej przygotowanych.
Co będziemy monitorować
Wyniki kontroli w spółce
Ustalenia dotyczące zabezpieczeń będą podstawą ewentualnych sankcji.
Postępowanie organów ścigania
Ustalenie sprawców i drogi wycieku ma znaczenie dla całego sektora.
Zmiany w wymaganiach dla dostawców
Incydent tej skali zwykle prowadzi do zaostrzenia wymogów regulacyjnych.
Źródła
- Wyciek danych z MyDr. Rządowy serwis bezpiecznedane.gov.pl już działa – TVN24 Biznes
- Wielki wyciek danych milionów Polaków. Możesz sprawdzić, czy dotyczy ciebie – Polsat News
- Nowe informacje w sprawie wycieku danych pacjentów. Chodzi o dane 19 mln Polaków – Forsal
- Poważny incydent u polskiego dostawcy systemu dla placówek medycznych – CyberDefence24
- Cern datacenter, fotografia – Hugovanmeijeren / Wikimedia Commons
Redakcja Vardis
Zespół redakcyjny Vardis przygotowuje aktualności i materiały zbiorowe na podstawie zweryfikowanych źródeł, wyraźnie oddzielając fakty od komentarza.
