Informacje

Komunikat dotyczący bezpieczeństwa danych u zewnętrznego dostawcy usług księgowych

Drodzy Pacjenci,
W trosce o transparentność oraz najwyższe standardy ochrony Państwa prywatności, pragnę poinformować o incydencie bezpieczeństwa, który dotknął zewnętrzną platformę do fakturowania – system Fakturownia.pl, z którego usług mój gabinet korzystał w celach rozliczeniowych.
Co się stało?
Z oficjalnych komunikatów dostawcy wynika, że w wyniku zaawansowanego cyberataku na infrastrukturę Fakturownia.pl, nieuprawnione podmioty uzyskały dostęp do baz danych systemu Fakturownia.pl. Naruszenie ma charakter globalny i objęło szerokie grono przedsiębiorców w Polsce korzystających z tego oprogramowania.
Jakich danych dotyczy incydent?
Jeżeli w latach 2022–2026 otrzymali Państwo z mojego gabinetu fakturę lub rachunek za usługi dietetyczne, na dokumencie tym znajdowały się Państwa dane: imię, nazwisko, adres zamieszkania oraz nazwa zrealizowanej usługi (np. konsultacja dietetyczna).
Ważne: System Fakturownia.pl w przypadku mojego konta nie przetwarzał Państwa haseł, danych do logowania, numerów PESEL ani informacji o kartach płatniczych – dane te są całkowicie bezpieczne.
Potencjalne ryzyka
Istnieje teoretyczne ryzyko, że pozyskane przez cyberprzestępców dane (imię, nazwisko, adres) mogą zostać wykorzystane do prób kontaktu (np. wysyłania fałszywych wiadomości e-mail lub SMS nakłaniających do opłacenia rzekomych usług).
Zalecane działania
W celu zachowania pełnego bezpieczeństwa rekomenduję Państwu:

• Zachowanie szczególnej ostrożności przy odbieraniu wiadomości e-mail lub SMS od nieznanych nadawców, w szczególności zawierających linki do płatności internetowych.
• Weryfikację wszelkich wezwań do zapłaty (mój gabinet nigdy nie wysyła linków do szybkich płatności za pośrednictwem wiadomości SMS).
  Działania podjęte przez Gabinet
  Natychmiast po powzięciu informacji o zdarzeniu podjęłam zdecydowane kroki formalne i techniczne:

1. Zabezpieczyłam historyczne konto w systemie (zmiana haseł).
2. Zgodnie z przepisami RODO, sprawa została oficjalnie zgłoszona do Urzędu Ochrony Danych Osobowych (UODO) za pośrednictwem rządowego formularza na biznes.gov.pl.
3. Wdrożyłam procedurę informowania pacjentów za pomocą niniejszego publicznego oświadczenia z uwagi na brak bezpośrednich, elektronicznych danych kontaktowych w bazie rozliczeniowej oraz moje aktualne ograniczenia organizacyjne (przebywanie na urlopie macierzyńskim i brak pracowników).
   Głęboko ubolewam nad zaistniałą sytuacją, która wynikła z naruszenia zabezpieczeń zewnętrznego, dotychczas zaufanego partnera technologicznego. Bezpieczeństwo i zaufanie moich pacjentów są dla mnie najwyższym priorytetem.
   W przypadku jakichkolwiek pytań lub wątpliwości pozostaję do Państwa dyspozycji pod adresem e-mail: kontakt@sowadietetyk.pl
   Z wyrazami szacunku,
   mgr Angelika Sowa / Sowa Dietetyk