Centrum Medyczne ENEL-MED potwierdziło nieuprawniony dostęp do części swojej infrastruktury informatycznej i części danych pacjentów. Według komunikatu z 27 września 2026 roku naruszenie może dotyczyć około 3 proc. całej bazy pacjentów. Analiza zdarzenia nadal trwa, a firma zapowiada indywidualny kontakt z osobami, których dane zostały naruszone.
Cyberatak zidentyfikowano 24 września. Enel-med informuje, że został szybko wykryty i przerwany, a po wdrożeniu dodatkowych zabezpieczeń firma nie obserwuje nieprawidłowości wskazujących na utrzymujące się zagrożenie dla systemu. O incydencie zawiadomiono odpowiednie instytucje zajmujące się bezpieczeństwem i ochroną danych. Placówki mają działać standardowo; wizyty można umawiać przez aplikację mobilną i call center.
Co wiadomo o danych pacjentów?
Na obecnym etapie enel-med potwierdza uzyskanie dostępu do części danych pacjentów, ale w komunikacie nie wymienia ich kategorii. Nie wiadomo więc z tej informacji, czy w danym przypadku chodziło o dane identyfikacyjne, kontaktowe, dokumentację medyczną czy inne informacje. Szacunek „około 3 proc.” odnosi się do całej bazy pacjentów, a nie do potwierdzonej liczby osób, których konkretny zakres danych został już ustalony. Firma deklaruje, że z każdym pacjentem objętym naruszeniem skontaktuje się indywidualnie i przekaże mu informacje oraz zalecenia.
W sierpniu enel-med publikował osobny komunikat dotyczący incydentu w systemie MyDr, wykorzystywanym przez firmę do obsługi części świadczeń w ramach NFZ. Obecnego zdarzenia z 24 września nie należy utożsamiać z tamtym incydentem: wrześniowy komunikat mówi o nieuprawnionym dostępie do części infrastruktury informatycznej samego enel-med.
Jak zachować ostrożność po komunikacie o cyberataku?
Enel-med przypomina o zastrzeżeniu numeru PESEL, stosowaniu silnych, różnych haseł i włączaniu uwierzytelniania dwuskładnikowego tam, gdzie jest dostępne. Prosi również o ostrożność wobec telefonów, SMS-ów i wiadomości e-mail nakłaniających do pilnego kliknięcia linku albo podania danych. Szczególnie w czasie, gdy firma zapowiada kontakt z pacjentami, warto sprawdzić autentyczność otrzymanej wiadomości przez samodzielne wejście na oficjalną stronę enel-med lub kontakt kanałem podanym na tej stronie, zamiast korzystać z linku czy numeru przesłanego w podejrzanej wiadomości.
Numer PESEL można zastrzec między innymi przez aplikację mObywatel. Zastrzeżenie nie blokuje wizyty u lekarza ani realizacji recepty. Jest środkiem ograniczającym określone rodzaje nadużyć, zwłaszcza związane z wykorzystaniem cudzych danych przy zawieraniu umów finansowych; nie zabezpiecza przed każdą formą oszustwa.
Najczęściej zadawane pytania
Czy wiadomo, jakie dane zostały objęte incydentem?
Nie. Komunikat z 27 września nie podaje kategorii danych, do których uzyskano dostęp.
Czy naruszenie dotyczy wszystkich pacjentów enel-med?
Według wstępnego szacunku firmy może dotyczyć około 3 proc. całej bazy pacjentów. Analiza zdarzenia trwa.
Czy placówki przyjmują pacjentów?
Tak. Enel-med informuje, że placówki działają standardowo, a wizyty można umawiać przez aplikację i call center.
Czy zastrzeżony PESEL utrudni skorzystanie z opieki medycznej?
Nie blokuje rejestracji do lekarza ani realizacji recepty.
Na razie pacjent nie może na podstawie samego komunikatu ustalić, czy jego dane znalazły się w grupie objętej naruszeniem ani jakiego rodzaju były to informacje. Warto śledzić oficjalne komunikaty enel-med, zachować ostrożność wobec wiadomości powołujących się na incydent oraz rozważyć zalecane przez firmę zabezpieczenia kont i numeru PESEL. Jeśli nadejdzie indywidualne powiadomienie, trzeba sprawdzić jego autentyczność i postępować zgodnie z przekazanymi w nim zaleceniami.
Źródła: komunikat enel-med z 27 września 2026 roku, wcześniejszy komunikat firmy dotyczący systemu MyDr oraz informacja administracji publicznej o zastrzeganiu numeru PESEL
