Atak hakerski na FELG Software: placówki medyczne powiadamiane o naruszeniu danych

Pełny tekst

Indywidualne powiadomienia dla placówek

Najnowszy z przekazanych komunikatów FELG Software został opublikowany 7 października 2026 r. o godz. 18.43.

— Rozpoczynamy wysyłkę informacji do każdego z Państwa — poinformowała spółka.

Każda placówka ma otrzymać wiadomość potwierdzającą, czy została dotknięta zdarzeniem. W przypadku podmiotów objętych naruszeniem firma załącza materiały, które mają umożliwić zgłoszenie sprawy Prezesowi Urzędu Ochrony Danych Osobowych oraz powiadomienie pacjentów. Spółka poprosiła klientów o sprawdzanie poczty.

To istotna zmiana względem komunikatu z 1 października. Wówczas firma nie była jeszcze w stanie wskazać, czy zdarzenie dotyczy danych powierzonych jej przez konkretny gabinet.

Możliwy dostęp do danych pacjentów i żądanie okupu

W pierwszym komunikacie, podpisanym przez prezesa zarządu FELG Software Grzegorza Stawarza, spółka poinformowała o ataku hakerskim. Według przekazanych informacji osoba podająca się za członka grupy „fingerprint” mogła uzyskać dostęp do danych osobowych pacjentów powierzonych firmie do przetwarzania.

— Osoba podająca się za sprawcę ataku twierdzi, że uzyskała dostęp do około 10% danych z naszej bazy i żąda okupu za ich nieujawnianie — przekazał w komunikacie Grzegorz Stawarz.

Informacja o dostępie do około 10 proc. bazy jest zatem twierdzeniem osoby podającej się za sprawcę. W przekazanych aktualizacjach nie potwierdzono tego szacunku. Nie podano również liczby pacjentów ani szczegółowego zakresu danych, których mogło dotyczyć naruszenie.

— Złożyliśmy zawiadomienie o możliwości popełnienia przestępstwa do Prokuratury i skontaktowaliśmy się z Urzędem Ochrony Danych Osobowych — poinformował prezes FELG Software.

Usunięte podatności i obowiązkowe dodatkowe uwierzytelnianie

Z aktualizacji opublikowanej 6 października wynika, że działania weryfikacyjne i zabezpieczające rozpoczęły się 29 września o godz. 18.00, niezwłocznie po wykryciu zdarzenia.

— Potwierdziliśmy istnienie zgłoszonych podatności i niezwłocznie je usunęliśmy — podała firma.

Od 2 października wprowadzono obowiązkowe uwierzytelnianie dwuskładnikowe. Użytkownicy korzystają z kodu przesyłanego na adres e-mail lub generowanego w aplikacji uwierzytelniającej. Wcześniej mechanizm był opcjonalny, z wyjątkiem osób wystawiających e-recepty, dla których już obowiązywał.

Analizę logów prowadził zespół FELG Software wspólnie z zewnętrznymi specjalistami zajmującymi się infrastrukturą i bezpieczeństwem. Równolegle firma zapowiedziała pogłębiony wewnętrzny przegląd bezpieczeństwa aplikacji, służący wykryciu ewentualnych dodatkowych podatności.

Po jego zakończeniu zaplanowano ponowne testy przeprowadzane przez zewnętrzną firmę. Następnie druga firma ma wykonać niezależną analizę i testy, aby zweryfikować skuteczność zastosowanych zabezpieczeń.

Firma informowała o dostępności systemu

W komunikacie z 2 października FELG Software zapewniła, że system pozostaje dostępny i może być wykorzystywany do codziennej pracy.

— Na chwilę obecną nie istnieją przesłanki wskazujące, że dalsze korzystanie z systemu FELG stwarza zagrożenie dla bieżącej pracy użytkowników — poinformowała wówczas spółka.

Firma zadeklarowała również monitorowanie sytuacji, wdrażanie kolejnych środków ochrony oraz przekazywanie klientom informacji o istotnych ustaleniach.