Pierwsza wizyta

Szanowni Państwo,

W związku z dbałością o najwyższe standardy bezpieczeństwa oraz wymogami RODO, kontaktujemy się z Państwem, aby poinformować o incydencie naruszenia ochrony danych osobowych, który miał miejsce u naszego zewnętrznego dostawcy oprogramowania a dotyczących danych, które Państwo przekazali do administratora: Marta Szymańska-Sowula Dental Clinic, ul. Bolesława Orlińskiego 5/U3, 31-878 Kraków NIP: 8111685956.

Co się wydarzyło?

Otrzymaliśmy oficjalną informację od firmy Fakturownia Sp. z o.o., będącej operatorem systemu Fakturownia.pl (narzędzia, z którego korzystamy do wystawiania faktur i rozliczeń), że w dniach 27-28 września 2026 r. doszło do ataku hakerskiego na ich serwery. Osoba nieuprawniona uzyskała dostęp do systemów Fakturowni i skopiowała część baz danych, w tym również dane naszych Pacjentów.

Nasze wewnętrzne systemy komputerowe pozostają w pełni bezpieczne, jednak incydent dotyczy danych, które powierzyliśmy systemowi Fakturownia.pl do celów księgowych.

Jakich danych dotyczy incydent? Skopiowane dane mogą obejmować informacje widniejące na fakturach, które Państwo od nas odebrali:

• imię i nazwisko pacjenta / dane firmy oraz adres pacjenta / adres firmy dla faktur sprzed dnia 16.10.2024,
• nazwa usługi (np. usługa stomatologiczna, wypełnienie kompozytowe itp.) dla faktur sprzed dnia 06.06.2019,
• kwota faktury, data wystawienia, data usługi dla faktur sprzed dnia 31.12.2024.

Możliwe konsekwencje i jak się przed nimi chronić:

Mimo że Fakturownia usunęła już lukę w zabezpieczeniach, istnieje ryzyko wykorzystania Państwa danych przez oszustów. Chcemy Państwa przed tym uchronić, dlatego prosimy o zwrócenie szczególnej uwagi na następujące zagrożenia:

Fałszywe faktury i wezwania do zapłaty (Najwyższe ryzyko): Oszuści mogą próbować wysyłać do Państwa wiadomości łudząco podobne do naszych, zawierające prawdziwe kwoty, ale z podmienionym numerem konta do wpłaty.

Nasza prośba: Jeśli otrzymają Państwo od nas informację o zmianie numeru rachunku bankowego do wpłat, prosimy o jej bezwzględne zignorowanie i telefoniczne potwierdzenie u nas (pod znanym Państwu wcześniej numerem telefonu).

Wiadomości phishingowe: Oszuści mogą podszywać się pod urzędy, banki lub naszą firmę, aby wyłudzić dodatkowe dane. Prosimy nie klikać w podejrzane linki i nie otwierać nieoczekiwanych załączników.

Jakie działania podjęliśmy? Niezwłocznie po otrzymaniu informacji o incydencie zgłosiliśmy sprawę do Prezesa Urzędu Ochrony Danych Osobowych (UODO). Zabezpieczyliśmy nasze dostępy poprzez zmianę haseł. Fakturownia Sp. z o.o. poinformowała nas również o zablokowaniu ataku, przeniesieniu systemów na bezpieczną infrastrukturę oraz zgłoszeniu sprawy do CERT Polska i Centralnego Biura Zwalczania Cyberprzestępczości (Policji).

Bardzo przepraszamy za zaistniałą sytuację, która wynikła z przyczyn niezależnych od nas. Bezpieczeństwo Państwa danych jest dla nas priorytetem, dlatego na bieżąco monitorujemy rozwój wydarzeń.

W razie jakichkolwiek pytań lub wątpliwości prosimy o kontakt pod adresem e-mail: kontakt@sdclinic.pl

Z wyrazami szacunku,

Marta Szymańska- Sowula