Cyberatak w Enel-Med. Wyciekły dane części pacjentów prywatnej sieci medycznej

Centrum Medyczne Enel-Med poinformowało o wykryciu cyberataku na swoją infrastrukturę informatyczną, do którego doszło 24 września 2026 roku. W wyniku nieuprawnionego dostępu do systemów, sprawcy przejęli dane części pacjentów korzystających z usług sieci. Naruszenie objęło około 3 proc. całej bazy pacjentów tej prywatnej placówki medycznej.

Firma zapewniła, że incydent został szybko zidentyfikowany, a sam cyberatak przerwany. Po wykryciu zagrożenia wdrożono szereg działań prewencyjnych i dodatkowych zabezpieczeń, które – według zapewnień spółki – skutecznie wyeliminowały ryzyko dalszych nieprawidłowości w systemie. Placówki medyczne Enel-Med funkcjonują standardowo, a pacjenci mogą korzystać z zaplanowanych wizyt bez zakłóceń.

Powiadomienie organów i działania naprawcze

Przedstawiciele Enel-Med potwierdzili, że o sprawie poinformowano odpowiednie instytucje odpowiedzialne za cyberbezpieczeństwo oraz ochronę danych. Wśród zawiadomionych organów znajdują się Centralne Biuro Zwalczania Cyberprzestępczości, zespół CSIRT przy Centrum e-Zdrowia, CERT Polska oraz prezes Urzędu Ochrony Danych Osobowych.

Firma zapowiedziała indywidualny kontakt z każdym pacjentem, którego dane zostały objęte wyciekiem. Pacjentom przekazane zostaną szczegółowe informacje oraz stosowne zalecenia dotyczące ochrony własnej tożsamości cyfrowej.

Zalecenia dla pacjentów i sytuacja w sektorze

Centrum Medyczne przypomniało o konieczności zachowania zasad cyberbezpieczeństwa, w tym o możliwości zastrzeżenia numeru PESEL za pośrednictwem aplikacji mObywatel. Eksperci zalecają również stosowanie unikalnych, silnych haseł oraz aktywację dwuskładnikowego uwierzytelniania w serwisach internetowych.

Ministerstwo Cyfryzacji pracuje nad nowymi regulacjami, które mają wzmocnić ochronę danych medycznych przetwarzanych przez podmioty prywatne. Planowane zmiany zakładają m.in. wprowadzenie obowiązkowej certyfikacji oraz określenie limitów przetwarzania informacji medycznych przez prywatne firmy.