Szanowni Państwo,

działając w imieniu UŚMIECHNIJ MI SIĘ sp. z o.o., ponownie informujemy o wystąpieniu incydentu bezpieczeństwa dotyczącego Państwa danych osobowych. Naruszenie nie wynika z błędu naszej placówki, lecz jest skutkiem zorganizowanego cyberataku na zewnętrzny system medyczny FELG Dent (dostawca: FELG Software sp. z o. o.), z którego korzystamy do prowadzenia dokumentacji pacjentów.

W okresie od 28.08.2026 r. do 29.09.2026 r. osoba nieuprawniona uzyskała dostęp do bazy danych systemu FELG Dent. Otrzymaliśmy oficjalne potwierdzenie od dostawcy, że incydent objął również dane przetwarzane przez nasz gabinet. Sprawca zażądał od FELG Software okupu w zamian za nieujawnianie danych. System został zablokowany i zabezpieczony przez dostawcę w dniu 29.09.2026 r. o godz. 21:42.

Naruszenie dotyczy danych pacjentów naszej placówki w zakresie obejmującym: imię, nazwisko, adres zamieszkania, numer telefonu, adres e-mail, numer PESEL oraz informacje o udzielonych świadczeniach medycznych.

Nieuprawniony dostęp do powyższych danych może wiązać się z ryzykiem:

• prób wyłudzenia pożyczek lub kredytów przez osoby trzecie przy użyciu Państwa numeru PESEL,
• wykorzystania danych do działań socjotechnicznych (np. fałszywe SMS-y, maile lub telefony podszywające się pod banki lub instytucje publiczne w celu wyłudzenia haseł),
• naruszenia prywatności w związku z ujawnieniem informacji o fakcie leczenia.

Niezwłocznie po otrzymaniu szczegółowych informacji od dostawcy oprogramowania, przystąpiliśmy do analizy ryzyka i wysyłki niniejszych powiadomień. Dokonaliśmy także zgłoszenia naruszenia do Prezesa Urzędu Ochrony Danych Osobowych. Hasła dostępowe do systemu zostały zmienione przez wszystkich pracowników. Dostawca systemu (FELG Software) zgłosił sprawę do Prokuratury, CERT Polska oraz CESIRT CeZ i prowadzi czynności śledcze.

Aby zabezpieczyć się przed negatywnymi skutkami wycieku, zalecamy:

• zastrzeżenie numeru PESEL – można to zrobić bezpłatnie w aplikacji mObywatel lub w serwisie gov.pl. Uniemożliwi to przestępcom m.in. wzięcie kredytu na Państwa dane,
• założenie konta w systemie informacji kredytowej (np. BIK) i włączenie tzw. alertów, które informują o każdej próbie zapytania o Państwa historię kredytową,
• zachowanie ostrożności przy odbieraniu wiadomości SMS, e-mail oraz połączeń telefonicznych od nieznanych numerów – prosimy nie klikać w podejrzane linki i nie podawać nikomu haseł ani kodów dostępowych.

We wszelkich sprawach związanych z ochroną danych osobowych mogą Państwo skontaktować się z naszym Inspektorem Ochrony Danych – Panią Pauliną Gogolewską, za pośrednictwem adresu e-mail: iod@perfectinfo.pl.