Cyberatak na Enel-med. Doszło do naruszania poufności danych

Spółka Enel-med poinformowała w piątek „o incydencie bezpieczeństwa IT i naruszenia poufności danych”. – Incydent nie wpływa w istotny sposób na operacyjne działanie spółki. Emitent podjął natychmiast działania zabezpieczające sieć, systemy spółki i dane klientów – podano komunikacie.

W raporcie giełdowym z działalności bieżącej spółka napisała: „Zarząd Spółki Centrum Medyczne ENEL-MED S.A. »Emitent« informuje, że w dniu 24 września 2026 r. w godzinach wieczornych powziął informację o incydencie bezpieczeństwa IT i naruszenia poufności danych Spółki”

Enel-med podał także, że „niezwłocznie podjęto działania zmierzające do ograniczenia negatywnych skutków przedmiotowego zdarzenia oraz zawiadomiono Centralne Biuro Zwalczania Cyberprzestępczości, oraz CESIRT prowadzony przez Centrum e-Zdrowia”. Firma poinformowała, że incydent został zgłoszony także do Cert Polska oraz Prezesa Urzędu Ochrony Danych Osobowych.

Enel-med zapewnił, że incydent nie wpływa „w istotny sposób” na operacyjne działanie spółki oraz że natychmiast zostały podjęte działania zabezpieczające sieć, systemy spółki i dane klientów.

To druga informacja o wycieku danych w ciągu ostatnich kilku dni

Kontrolę po nowym wycieku danych zapowiedział 25 września prezes UODO. Chodzi o potencjalny incydent cyberbezpieczeństwa dotyczący firmy Qbusoft tworzącej oprogramowanie Medyc do zarządzania m.in. medyczną dokumentacją.

Potencjalny incydent cyberbezpieczeństwa oprogramowania MedycCentralne Biuro Zwalczania Cyberprzestępczości prowadzi działania związane z incydentem cyberbezpieczeństwa dotyczącym firmy tworzącej oprogramowanie Medyc. Oprogramowanie służy do zarządzania między innymi medyczną dokumentacją.

Dzień wcześniej wicepremier i minister cyfryzacji Krzysztof Gawkowski poinformował, że działania związane z incydentem prowadzi Centralne Biuro Zwalczania Cyberprzestępczości. Cyberatak dotyczy Odwykowo-Psychiatrycznego Ośrodka Leczniczego w Inowrocławiu. Jak podano, wśród danych objętych incydentem mogły znaleźć się m.in. dane kontaktowe i numery PESEL.

Przypomnijmy, w sierpniu, Ministerstwo Cyfryzacji poinformowało, że w wyniku cyberataku na firmę MyDr wyciekły dane 19 mln Polaków, m.in. o lekach i receptach. Firma jest dostawcą systemu do prowadzenia m.in. elektronicznej dokumentacji medycznej. Dane, które wyciekły, dotyczą 12 tys. podmiotów medycznych korzystających z platformy MyDr.

Przeczytaj także: „Wyciek danych z portalu MyDr – ponad 50 skarg pacjentów do UODO”