Cyberatak na ENEL-MED. Uzyskano dostęp do części danych pacjentów

Centrum Medyczne ENEL-MED wykryło incydent cyberbezpieczeństwa, w wyniku którego nieuprawniona osoba uzyskała dostęp do części infrastruktury informatycznej spółki. Naruszenie może dotyczyć około 3 proc. bazy pacjentów. Firma zapewnia, że cyberatak został szybko przerwany i nie spowodował istotnych zakłóceń w jej bieżącej działalności.

Cyberatak na ENEL-MED. Firma wykryła incydent

Zarząd Centrum Medycznego ENEL-MED otrzymał informację o incydencie 24 września 2026 roku w godzinach wieczornych. Po wykryciu problemu spółka natychmiast rozpoczęła działania mające ograniczyć jego skutki.

Firma poinformowała, że zawiadomiła Centralne Biuro Zwalczania Cyberprzestępczości oraz CESIRT prowadzony przez Centrum e-Zdrowia. Informację przekazała również CERT Polska oraz Prezesowi Urzędu Ochrony Danych Osobowych.

ENEL-MED podkreśla, że incydent nie wpłynął w istotny sposób na bieżące funkcjonowanie spółki. Firma podjęła także działania zabezpieczające obejmujące jej sieć, systemy informatyczne oraz dane klientów.

Naruszenie może dotyczyć 3 proc. pacjentów

Początkowy komunikat ENEL-MED nie określał rodzaju danych objętych incydentem ani jego dokładnej skali. W późniejszym oświadczeniu spółka przekazała jednak, że cyberatak doprowadził do nieuprawnionego dostępu do części jej infrastruktury informatycznej.

Według informacji przekazanej przez ENEL-MED naruszenie może dotyczyć około 3 proc. całej bazy pacjentów. Spółka zaznacza jednocześnie, że analiza zdarzenia nadal trwa.

ENEL-MED przekazał również, że cyberatak został przerwany po jego szybkim wykryciu. Na tym etapie firma nie podała szczegółowo, jakie konkretne rodzaje danych mogły znaleźć się w zasięgu nieuprawnionego dostępu.

To oznacza, że skala incydentu jest już częściowo określona, ale pełny zakres potencjalnie naruszonych informacji nadal pozostaje przedmiotem analizy.

ENEL-MED zaleca ostrożność

Spółka zaleca pacjentom stosowanie podstawowych zasad bezpieczeństwa. Wśród rekomendowanych działań znalazło się między innymi zastrzeżenie numeru PESEL oraz zachowanie szczególnej ostrożności wobec podejrzanych wiadomości SMS, e-maili i połączeń telefonicznych.

Ma to znaczenie zwłaszcza w przypadku osób, których dane mogły znaleźć się wśród informacji objętych incydentem. Cyberprzestępcy mogą próbować wykorzystać dane osobowe do uwiarygodnienia fałszywych wiadomości lub rozmów.

ENEL-MED zapowiedział, że z pacjentami, których dane mogły zostać objęte naruszeniem, skontaktuje się indywidualnie.

Spółka prowadzi analizę incydentu

ENEL-MED przekazał informację o cyberataku w raporcie bieżącym jako informację poufną, powołując się na art. 17 ust. 1 rozporządzenia MAR.

Na razie nie podano pełnej informacji dotyczącej zakresu danych, do których uzyskano dostęp. Firma kontynuuje analizę incydentu i działania zabezpieczające.

Najważniejsze informacje dla pacjentów dotyczą więc obecnie dwóch kwestii. Cyberatak nie doprowadził do istotnego zakłócenia działalności ENEL-MED, ale jednocześnie nieuprawniona osoba uzyskała dostęp do części infrastruktury, a naruszenie może dotyczyć około 3 proc. bazy pacjentów.

Do czasu zakończenia analizy warto zachować szczególną ostrożność wobec wiadomości i telefonów, w których ktoś powołuje się na ENEL-MED lub wykorzystuje informacje dotyczące leczenia czy danych osobowych.