Szanowna Pani, Szanowny Panie,

Z przykrością informujemy, że w dniu 25 września 2026 r. doszło do naruszenia ochrony danych osobowych pacjentów Centrum Medycznego Multimed sp. z o.o.

Co się stało?

W wyniku ataku phishingowego (fałszywej wiadomości e‑mail podszywającej się pod dostawcę naszego systemu), przestępcy przejęli dane logowania pracownika do konta w systemie informatycznym, w którym prowadzimy rejestrację i dokumentację medyczną. Korzystając z tego dostępu, skopiowali listę, na której znajdowały się Pani/Pana dane: [imię, nazwisko, numer PESEL, adres, numer telefonu, adres e‑mail]. Nie możemy wykluczyć, że atakujący uzyskali także dostęp do informacji związanych z leczeniem (rozpoznania, historia wizyt, recepty, zwolnienia lekarskie, skierowania) oraz informacji o uprawnieniach do świadczeń. Przejęte konta zostały zablokowane natychmiast po wykryciu incydentu tego samego dnia. Możliwe konsekwencje Próby wyłudzenia kredytu lub pożyczki z wykorzystaniem Pani/Pana danych. Wysoko spersonalizowane ataki oszustów takie jak telefony, SMS-y i e‑maile od osób podszywających się pod naszą przychodnię, bank lub Policję. Próby szantażu z wykorzystaniem informacji o historii leczenia. Próby wystawienia fałszywych e-recept lub innych dokumentów na Pani/Pana dane.

Co zrobiliśmy?

Zablokowaliśmy przejęte konta i wymusiliśmy zmianę haseł wszystkich użytkowników systemu medycznego. Zgłosiliśmy naruszenie do Prezesa Urzędu Ochrony Danych Osobowych (UODO) oraz powiadomiliśmy Policję, CERT Polska. Rozpoczęliśmy pilny audyt bezpieczeństwa IT i wdrażamy dodatkowe zabezpieczenia chroniące przed podobnymi atakami w przyszłości. Klinika funkcjonuje normalnie, a wszystkie zaplanowane wizyty i zabiegi odbywają się bez zakłóceń.

Co zalecamy?

Zastrzeżenie numeru PESEL najszybciej zrobi to Pani/Pan w aplikacji mObywatel, na stronie gov.pl lub w urzędzie gminy. Usługa jest bezpłatna. Sprawdzenie Internetowego Konta Pacjenta (pacjent.gov.pl) w razie znalezienia recepty, skierowania lub zwolnienia, którego Pani/Pan nie otrzymał, prosimy o zgłoszenie sprawy na Policji oraz kontakt z nami. Takiej recepty prosimy nie realizować. Rozważenie włączenia alertów BIK, które poinformują o próbach zaciągnięcia zobowiązań finansowych. Zwiększona ostrożność, prosimy uważać na wszelkie wiadomości dotyczące płatności, leczenia czy danych. Przypominamy, że nasza klinika nigdy nie prosi o podawanie haseł, kodów autoryzacyjnych ani o dokonywanie płatności przez linki z SMS-ów.

Kontakt w sprawie incydentu

uruchomiliśmy dedykowany kanał kontaktu. Prosimy o kontakt z Przemysław Nałęcz-Wąsowski, tel. 536116469, e‑mail centrummedycznemultimed@gmail.com , w godzinach 10:00- 15:00. lub Inspektor Ochrony Danych: Leszek Nałęcz-Wąsowski e-mail: centrummedycznemultimed@gmail.com Bardzo przepraszamy za zaistniałą sytuację. Rozumiemy, że ta informacja budzi niepokój, zapewniamy, że traktujemy bezpieczeństwo Państwa danych z najwyższym priorytetem i jesteśmy do Pani/Pana pełnej dyspozycji. Leszek Nałęcz‑Wąsowski Prezes Zarządu Centrum Medyczne Multimed sp. z o.o.

Godz. otwarcia: 

pn-pt 8.00 - 18.00

Centrum Medyczne Multimed

ul. Na Polance 10a/2

55-300 Środa Śląska

wejście od strony parkingu 

Copyright @ Centrum Medyczne Multimed, wykonanie kreacyjna.pl. Regulamin strony, polityka prywatności.