Ważny komunikat dotyczący bezpieczeństwa danych osobowych Pacjentów

Z przykrością informujemy, że systemy podmiotu przetwarzającego dane osobowe, z którym współpracujemy, tj. platformy Fakturownia.pl, padł ofiarą cyberataku w dniach 27-28 września 2026 r. W wyniku tego zdarzenia doszło do naruszenia poufności danych osobowych Pacjentów naszego gabinetu.

Chcielibyśmy podkreślić, że incydent miał miejsce po stronie zewnętrznego dostawcy usług, a nie w wewnętrznych systemach naszej placówki. Zgodnie z informacjami przekazanymi przez dostawcę platformy, podjęto natychmiastowe działania naprawcze. W celu zabezpieczenia Państwa danych osobowych, niezwłocznie po otrzymaniu zgłoszenia zmieniliśmy dane dostępowe do platformy oraz zresetowaliśmy klucze dostępu (API).

Naruszenie dotyczy wyłącznie danych osobowych zawartych na fakturach VAT wystawionych przez RehaFit Centrum Sprawności w okresie od listopada 2021 r. do września 2026 r.

Wśród danych objętych incydentem mogły znaleźć się Państwa:

• Imię i nazwisko,
• Adres korespondencyjny,
• Adres e-mail,
• NIP/PESEL (jeśli był ujęty na fakturze VAT),
• Informacja o fakcie oraz dacie odbycia wizyty w naszym gabinecie.

Chcemy wyraźnie podkreślić, że wyciek nie obejmuje szczegółowych danych medycznych ani historii przebiegu odbytych wizyt fizjoterapeutycznych.

Ze względu na charakter incydentu oraz fakt, że w nielicznych przypadkach wyciekiem mógł zostać objęty numer PESEL (dotyczy to sporadycznych przypadków, w których numer PESEL został umieszczony na fakturze VAT), zaistniałe zdarzenie może potencjalnie wiązać się z ryzykiem dla praw lub wolności osób, których dane zostałyby niewłaściwie wykorzystane.

W przypadku, gdy nieuprawnione osoby weszły w posiadanie Państwa danych kontaktowych wraz z numerem PESEL, mogą one podjąć próby działań niezgodnych z prawem, takich jak:

• Próby wyłudzeń finansowych – próby zaciągnięcia kredytu, pożyczki lub zawarcia innych umów (np. abonamentowych) bez Państwa wiedzy i zgody.
• Nieuprawniony dostęp do usług – próby uzyskania dostępu do Państwa danych w instytucjach lub placówkach medycznych, w których uwierzytelnianie pacjentów lub klientów następuje głównie przy pomocy numeru PESEL.
• Ukierunkowany phishing i wyłudzenia danych – oszuści mogą próbować kontaktować się telefonicznie (vishing) lub mailowo, podszywając się pod nasz gabinet, banki czy urzędy.
• Otrzymywanie niechcianej korespondencji – zwiększona ilość spamu na skrzynkach e-mail oraz wiadomości SMS.

Chcemy pomóc Państwu zachować pełne bezpieczeństwo i ograniczyć potencjalne skutki tego incydentu, dlatego zalecamy podjęcie następujących kroków:

W przypadku ochrony numeru PESEL

• Zastrzeżenie numeru PESEL – gorąco zalecamy bezpłatne zastrzeżenie numeru PESEL w aplikacji mobilnej mObywatel, przez Internet na stronie mObywatel.gov.pl lub osobiście w dowolnym Urzędzie Gminy/Miasta. Instytucje finansowe mają obowiązek weryfikować ten rejestr przed zawarciem umów, co ogranicza ryzyko zawarcia na Państwa dane umowy kredytu lub pożyczki przez nieuprawnioną osobę. Więcej informacji znajdą Państwo pod linkiem: www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie.
• Powiadomienie innych placówek – warto poinformować inne instytucje medyczne lub urzędy, z których Państwo korzystają, o ryzyku próby autoryzacji przez osoby trzecie przy użyciu Państwa numeru PESEL.

Bez względu na zakres wycieku danych

• Zachowanie szczególnej czujności – prosimy uważnie weryfikować niespodziewane wiadomości e-mail, SMS-y oraz połączenia telefoniczne z prośbą o podanie haseł, kodów logowania czy dokonanie wpłat.
• Zgłaszanie podejrzanych wiadomości – podejrzane wiadomości SMS można bezpłatnie przekazywać na numer 8080 (CERT Polska / NASK) lub zgłaszać przez formularz na stronie incydent.cert.pl.
• Zgłoszenie na Policję – w przypadku podejrzenia, że Państwa dane zostały już wykorzystane w sposób bezprawny, należy niezwłocznie zgłosić ten fakt organom ścigania. Informacje o procedurze znajdują się pod adresem: www.gov.pl/web/gov/zglos-przestepstwo.

Głęboko ubolewamy nad zaistniałą sytuacją, która powstała w wyniku ataku na naszego zewnętrznego dostawcę usług. Bezpieczeństwo i zaufanie naszych Pacjentów są dla nas priorytetem.

W przypadku jakichkolwiek dodatkowych pytań lub wątpliwości dotyczących tego incydentu, zachęcamy do bezpośredniego kontaktu z nami:

Adres e-mail: biuro@rehafit.waw.pl

Z poważaniem,
Zarząd RehaFit Centrum Sprawności Sp. z o.o.