Data publikacji: 9 października 2026 r. | Ostatnia aktualizacja: 9 października 2026 r.
DomiDent Stomatologia Dominika Gola-Jurek, ul. Krakowska 23, 28-330 Wodzisław („Gabinet”), jest administratorem danych osobowych pacjentów.
Informujemy, że doszło do naruszenia ochrony danych osobowych u dostawcy oprogramowania, z którego korzystamy do rejestracji pacjentów i prowadzenia dokumentacji – FELG Software sp. z o.o. z siedzibą w Krakowie, ul. Sławkowska 25/9, 31-016 Kraków („FELG”), działającego jako nasz podmiot przetwarzający.
Niniejszy komunikat stanowi publiczne zawiadomienie osób, których dane dotyczą, w rozumieniu art. 34 ust. 3 lit. c RODO.
Prosimy o uważne zapoznanie się z poniższymi informacjami.
Co się stało
W wyniku cyberataku na system FELG Dent osoba nieuprawniona uzyskała dostęp do danych w okresie od 28 sierpnia 2026 r. do 29 września 2026 r. Według informacji FELG system został zabezpieczony 29 września 2026 r. O tym, że naruszenie obejmuje dane pacjentów naszego Gabinetu, dowiedzieliśmy się od FELG 7 października 2026 r.
Sprawca zażądał od FELG okupu w zamian za nieujawnianie zdobytych danych. Nie możemy dlatego wykluczyć, że dane zostaną ujawnione lub wykorzystane, ani że sprawca lub inne osoby będą próbować kontaktować się z pacjentami.
Kogo i jakich danych dotyczy naruszenie
Naruszenie może dotyczyć pacjentów, których dane zostały wprowadzone do systemu FELG Dent przez Gabinet.
W zależności od pacjenta, dane mogły obejmować: imię i nazwisko, adres, numer telefonu, adres e-mail, numer PESEL, daty wizyt, informacje o płatnościach oraz informacje o wystawionych receptach. Informacje o wizytach i receptach w gabinecie stomatologicznym mogą wskazywać na stan zdrowia.
Możliwe skutki
Osoby nieuprawnione mogą próbować:
- wykorzystać dane do zaciągnięcia zobowiązań w cudzym imieniu, np. kredytu, pożyczki lub umowy sprzedaży ratalnej,
- wyłudzić pieniądze lub dalsze dane, w tym przez podszywanie się pod Gabinet, lekarza, bank lub urząd (e-mail, SMS, telefon),
- szantażować pacjentów groźbą ujawnienia informacji,
- uzyskać dostęp do usług, w których tożsamość potwierdza się numerem PESEL, w tym do danych o zdrowiu przetwarzanych w innych placówkach.
Ujawnienie informacji o stanie zdrowia może także naruszać prywatność i dobre imię oraz prowadzić do niekorzystnego traktowania.
Co zrobił Gabinet
Zgłosiliśmy naruszenie do Prezesa Urzędu Ochrony Danych Osobowych.
Dostęp do systemu FELG Dent w Gabinecie jest możliwy wyłącznie z jednego komputera. Zmieniliśmy hasła do systemu i wylogowaliśmy wszystkie aktywne sesje. Zwróciliśmy się też do FELG o szczegółowe informacje o danych naszego Gabinetu.
Jeśli kolejne ustalenia istotnie zmienią ocenę ryzyka, zaktualizujemy tę informację.
Co zrobił FELG
Według informacji przekazanych nam przez FELG, system został zabezpieczony, a firma pozostaje w kontakcie z CERT Polska, CSIRT CeZ i Urzędem Ochrony Danych Osobowych oraz złożyła zawiadomienie do Prokuratury.
Bieżące informacje FELG publikuje pod adresem https://status.felg.cloud/incydent.
Co mogą Państwo zrobić
- Zastrzeż numer PESEL, jeśli jesteś osobą pełnoletnią. To bezpłatne i można to zrobić w aplikacji mObywatel, na stronie www.mobywatel.gov.pl lub w dowolnym urzędzie gminy (instrukcja zastrzegania numeru PESEL na gov.pl). Instytucje finansowe sprawdzają zastrzeżenie przy zawieraniu umów, co ogranicza, choć nie eliminuje, ryzyko nadużyć. Zastrzeżenie nie blokuje rejestracji u lekarza, realizacji recepty ani załatwienia sprawy w urzędzie.
- Zachowaj ostrożność. Nie klikaj w podejrzane linki i załączniki, nie podawaj danych ani kodów w odpowiedzi na nieoczekiwane wiadomości i telefony. Gabinet nie będzie prosił o hasła, dane kart płatniczych ani o żadne opłaty w związku z incydentem. W razie wątpliwości skontaktuj się z nami na dane podane poniżej.
- Nie płać szantażystom. Jeśli ktoś żąda pieniędzy za nieujawnienie Pani/Pana danych, prosimy nie płacić i zgłosić to Policji.
- Sprawdzaj swoje finanse. Warto okresowo sprawdzać historię kredytową (np. w Biurze Informacji Kredytowej) i rachunki bankowe.
- Zgłoś nadużycie. Jeśli podejrzewa Pani/Pan, że dane zostały użyte niezgodnie z prawem, można to zgłosić na Policję (instrukcja zgłaszania przestępstwa na gov.pl).
Informacja dla rodziców i opiekunów
Naruszenie może dotyczyć także danych dzieci, które są naszymi pacjentami. Prosimy rodziców i opiekunów o zapoznanie się z powyższymi zaleceniami także w odniesieniu do danych dzieci. Zastrzeganie numeru PESEL jest obecnie dostępne dla osób pełnoletnich.
Gdzie uzyskać więcej informacji
Dodatkowe informacje można uzyskać bezpośrednio w Gabinecie (ul. Krakowska 23, Wodzisław, w godzinach pracy Gabinetu), telefonicznie pod numerem 577 700 138.
W sprawach technicznych związanych z incydentem można też pisać do FELG: dane.pacjent@felg.app.