Centrum Synergia

Szanowni Państwo,
informujemy, że otrzymaliśmy od spółki Fakturownia sp. z o.o. informację o incydencie bezpieczeństwa, który miał miejsce w jej systemach i w ramach którego osoba nieuprawniona uzyskała dostęp do części danych przechowywanych w serwisie Fakturownia.pl.

Z serwisu Fakturownia korzystaliśmy w związku z wystawianiem faktur dla naszych kontrahentów oraz faktur imiennych dla pacjentów naszej placówki.

Z przekazanych nam informacji wynika, że zakres incydentu może obejmować również dane wprowadzone przez nas do serwisu Fakturownia. Na obecnym etapie Fakturownia nie potwierdziła jednak jeszcze, jakie konkretnie dane oraz jakiej liczby osób dotyczących naszej placówki zostały objęte incydentem. Oczekujemy na przekazanie przez Fakturownię szczegółowych informacji pozwalających na dokładne ustalenie zakresu naruszenia.

Informujemy o zdarzeniu już teraz, aby zapewnić Państwu możliwie szybki dostęp do informacji, mimo że nie dysponujemy jeszcze pełnymi danymi pozwalającymi na skierowanie indywidualnych zawiadomień do osób, których dane mogły zostać objęte incydentem.

Na podstawie informacji przekazanych przez Fakturownię naruszenie polegało na nieuprawnionym skopiowaniu danych z jej systemów. Według aktualnych informacji Fakturowni dane objęte incydentem nie zostały dotychczas upublicznione.

Po otrzymaniu od Fakturowni informacji pozwalających ustalić zakres danych dotyczących naszej placówki dokonamy ponownej oceny sytuacji oraz podejmiemy odpowiednie działania, w tym – jeżeli będzie to wymagane – skierujemy zawiadomienia do osób, których dane dotyczą.

Jakie dane mogły być objęte incydentem?

Jak już zostało powyżej wskazane, na obecnym etapie nie otrzymaliśmy jeszcze od Fakturowni potwierdzenia, jakie konkretnie dane osobowe zostały objęte incydentem. W zależności od rodzaju i okresu przechowywania danych w systemie mogły znajdować się m.in.:

W przypadku pacjentów:

– imię i nazwisko;
– adres zamieszkania lub adres korespondencyjny;
– dane kontaktowe, w szczególności adres e-mail;
– dane dotyczące rodzaju lub zakresu wykonanego badania, konsultacji albo zabiegu,
– informacje dotyczące płatności związanej z fakturą.

W przypadku kontrahentów:

– nazwa firmy lub imię i nazwisko;
– NIP i adres;
– dane kontaktowe, w szczególności numer telefonu lub adres e-mail;
– dane dotyczące faktur, w tym numery, daty, kwoty, terminy i sposoby płatności oraz informacje
zamieszczone w dodatkowych polach faktur;
– w zależności od zakresu danych przechowywanych w systemie – informacje dotyczące rachunków
bankowych lub płatności.

Powyższe informacje przedstawiają potencjalny zakres danych, które mogły znajdować się w systemie Fakturownia. Nie oznacza to, że wszystkie wskazane dane dotyczące konkretnej osoby zostały objęte naruszeniem. Zakres danych dotyczących naszej placówki i poszczególnych osób zostanie zweryfikowany po otrzymaniu dalszych informacji od Fakturowni.

Co można zrobić już teraz?

Niezależnie od ostatecznego ustalenia zakresu naruszenia zalecamy podjęcie podstawowych środków ostrożności tj.:

• zachować szczególną ostrożność wobec wiadomości e-mail, SMS i telefonów dotyczących naszej placówki, faktur, płatności, badań lub zabiegów, zwłaszcza jeżeli zawierają prośbę o podanie dodatkowych danych, kliknięcie w link lub otwarcie załącznika;
• nie przekazywać haseł, kodów SMS, kodów BLIK, danych kart płatniczych ani danych logowania w odpowiedzi na wiadomości lub rozmowy telefoniczne;
• każdą prośbę o zmianę numeru rachunku lub nietypowy przelew potwierdzać telefonicznie pod znanym wcześniej numerem – nie numerem z wiadomości; rachunki można sprawdzać na białej liście podatników VAT;
• zachować szczególną ostrożności wobec osób oferujących usługi medyczne lub inne usługi, powołujących się na informacje dotyczące Pani/Pana stanu zdrowia, których nie powinny posiadać.