Ważna informacja o naruszeniu ochrony danych osobowych. Incydent bezpieczeństwa u dostawcy systemu fakturowego (Fakturownia.pl).
Ważna informacja o naruszeniu ochrony danych osobowych
Informujemy, że doszło do naruszenia ochrony danych osobowych, które dotyczy części klientów i pacjentów Kliniki CUD-MED.
Wszystkim osobom, których adres e-mail znamy, wysyłamy indywidualne powiadomienie na ten adres. Osobom, których adresu e-mail nie posiadamy, przekazujemy informację w formie niniejszego komunikatu. W razie jakichkolwiek pytań prosimy o kontakt – dane znajdują się na końcu komunikatu.
Co się stało
27 września 2026 r. doszło do incydentu bezpieczeństwa u naszego dostawcy systemu do wystawiania faktur, firmy Fakturownia.pl. Osoby nieuprawnione mogły uzyskać dostęp do części danych zapisanych w tym systemie. Incydent nie dotyczył naszych systemów wewnętrznych ani dokumentacji medycznej.
Jakie dane zostały ujawnione
imię i nazwisko,
adres e-mail,
treści faktur,
adres zamieszkania / pobytu,
numer telefonu.
Z danych tych może wynikać, że dana osoba korzystała z usług naszego gabinetu. Nie zostały ujawnione wyniki badań, rozpoznania ani dokumentacja medyczna.
Możliwe konsekwencje
Najbardziej prawdopodobne ryzyka to:
otrzymywanie fałszywych wiadomości e-mail (tzw. phishing), np. podszywających się pod nasz gabinet, Fakturownię, bank lub firmę kurierską, z prośbą o kliknięcie w link, podanie hasła, danych karty lub dokonanie płatności,
otrzymywanie niechcianych wiadomości (spam),
ujawnienie osobom trzecim faktu korzystania z usług naszego gabinetu.
Co zrobiliśmy
niezwłocznie po otrzymaniu informacji o incydencie zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych,
jesteśmy w kontakcie z Fakturownia.pl w celu ustalenia szczegółów zdarzenia i zabezpieczenia danych,
dołożyliśmy wszelkich starań, by jeszcze lepiej zabezpieczyć dostęp do tego i innych naszych systemów.
Co zalecamy
Zachowanie szczególnej ostrożności wobec wiadomości e-mail dotyczących płatności, faktur, dopłat czy wizyt, zwłaszcza zawierających linki lub załączniki.
Gabinet CUD-MED nigdy nie prosi e-mailem o podanie hasła, danych karty ani o pilną płatność przez link. W razie wątpliwości prosimy o kontakt bezpośrednio z nami, z wykorzystaniem danych podanych niżej, a nie danych z podejrzanej wiadomości.
Nieotwieranie podejrzanych załączników i niekliknięcie w nieznane linki.
W przypadku używania tego samego hasła do poczty i innych serwisów – rozważenie jego zmiany oraz włączenia weryfikacji dwuetapowej w skrzynce e-mail.
Kontakt
W razie pytań prosimy o kontakt. Więcej informacji w sprawie naruszenia można uzyskać u naszego Inspektora Ochrony Danych:
Joanna Nadratowska
e-mail: iod@cudmed.pl
Osobom, których dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Przepraszamy za zaistniałą sytuację.
Z poważaniem, CUD-MED dr n. med. Krzysztof Cudzik Prezes Spółki CUD-MED Sp. z o.o.
