Szanowni Pacjenci,

Kierując się zasadą pełnej transparentności oraz najwyższą troską o Państwa bezpieczeństwo i prywatność, informujemy o wykryciu incydentu bezpieczeństwa (cyberataku) u naszego zewnętrznego dostawcy oprogramowania medycznego – firmy FELG Software sp. z o.o. z siedzibą w Krakowie (ul. Sławkowska 25/9, 31-016 Kraków). Z usług dostawcy korzystają nasze placówki: Agadent Poradnia Stomatologiczna s.c. oraz Agadent Poradnia Stomatologiczno-Lekarska s.c.

O zaistniałym zdarzeniu oraz jego szczegółach technicznych zostaliśmy oficjalnie poinformowani przez dostawcę w dniu 7 października 2026 r.

Co się stało i jakich danych dotyczy incydent?

Zgodnie z informacjami przekazanymi przez FELG Software sp. z o.o., w wyniku cyberataku nastąpił nieautoryzowany dostęp do zewnętrznej bazy danych dostawcy w okresie od 28 sierpnia 2026 r. (godz. 00:49) do 29 września 2026 r. (godz. 18:00). System został trwale zabezpieczony przez zespół techniczny dostawcy w dniu 29 września 2026 r. o godz. 21:42.

Naruszenie poufności dotyczy danych pacjentów wprowadzonych do systemu FELG DENT, w tym:

• imienia i nazwiska,
• adresu zamieszkania,
• numeru telefonu oraz adresu e-mail,
• numeru PESEL,
• danych osobowych dotyczących stanu zdrowia (w tym historii wizyt, przebiegu leczenia stomatologicznego oraz wystawionych e-recept).

Jakie mogą być potencjalne konsekwencje (zagrożenia) dla Pacjentów?

Bezpośrednie pozyskanie powyższych informacji przez osoby nieuprawnione może wiązać się z ryzykiem ich nielegalnego wykorzystania. Do potencjalnych konsekwencji należą:

1. Próby wyłudzeń finansowych: Wykorzystanie numeru PESEL i danych osobowych do próby zaciągnięcia kredytu, pożyczki lub zawarcia umów (np. sprzedaży ratalnej) na Państwa szkodę.
2. Próby podszywania się i oszustwa (phishing): Kontakt telefoniczny, e-mailowy lub SMS ze strony osób nieuprawnionych podszywających się pod banki, urzędy lub inne instytucje w celu wyłudzenia dodatkowych danych lub haseł.
3. Próby uzyskania dostępu do innych usług: Próby weryfikacji tożsamości z użyciem numeru PESEL w innych placówkach medycznych lub serwisach internetowych.
4. Ryzyko naruszenia prywatności: Możliwość wykorzystania informacji o stanie zdrowia w sposób niekorzystny, co może prowadzić do naruszenia prywatności lub dyskryminacji.

Zalecane kroki ochronne dla Pacjentów (Jak się chronić?)

Aby całkowicie wyeliminować ryzyko negatywnych skutków, gorąco zalecamy podjęcie następujących działań:

   1. Bezpłatne zastrzeżenie numeru PESEL  (Rekomendowane):

Jest to najskuteczniejsza i bezpłatna metoda blokady wyłudzeń. PESEL można zastrzec w kilka sekund w aplikacji mobilnej mObywatel, na stronie www.mobywatel.gov.pl lub osobiście w dowolnym Urzędzie Gminy. (Więcej informacji: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie).

• Uwaga: Instytucje finansowe mają prawny obowiązek weryfikacji zastrzeżenia PESEL przed udzieleniem pożyczki/kredytu. Zastrzeżenie numeru PESEL nie blokuje rejestracji do lekarza, realizacji recept ani załatwiania spraw w urzędach.

   2. Włączenie alertów BIK (Biuro Informacji Kredytowej):

Założenie konta na stronie www.bik.pl i aktywacja alertów pozwala otrzymać natychmiastowe powiadomienie SMS w przypadku próby sprawdzenia Państwa historii kredytowej.

   3. Zachowanie szczególnej czujności:

Prosimy o ostrożność przy odbieraniu połączeń z nieznanych numerów oraz weryfikowanie nadawców wiadomości SMS i e-mail.

   4. Zgłoszenie organom ścigania:

W przypadku podejrzenia, że Państwa dane zostały wykorzystane niezgodnie z prawem, mają Państwo prawo zgłosić ten fakt na Policji (szczegóły: https://www.gov.pl/web/gov/zglos-przestepstwo).

Działania podjęte przez Administratora oraz Podmiot Przetwarzający

Jako Administrator Państwa danych osobowych, niezwłocznie po otrzymaniu informacji od dostawcy podjęliśmy wymagane prawem i procedurami kroki:

• Zgłoszenie do Organu Nadzorczego: Dokonaliśmy oficjalnego zgłoszenia naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
• Powiadomienie Pacjentów: Wdrożyliśmy natychmiastowe powiadamianie pacjentów drogą SMS oraz opublikowaliśmy niniejszy komunikat publiczny.
• Wewnętrzne zabezpieczenia: Przeprowadziliśmy weryfikację haseł i dostępów w naszej placówce oraz audyt wewnętrzny.

Zgodnie z przekazanymi informacjami, firma FELG Software sp. z o.o.:

• Opanowała incydent i wdrożyła dodatkowe techniczne środki bezpieczeństwa zapobiegające podobnym zdarzeniom w przyszłości.
• Zaangażowała wyspecjalizowaną firmę z zakresu cyberbezpieczeństwa w celu pełnej analizy zdarzenia i zapewnienia stabilności systemu.
• Współpracuje bezpośrednio z organami ścigania (Prokuraturą Rejonową) oraz Prezesem UODO.

Kontakt i pytania

W przypadku jakichkolwiek pytań dotyczących bezpieczeństwa Państwa danych w naszych placówkach, nasz Inspektor Ochrony Danych pozostaje do Państwa dyspozycji pod adresem e-mail: agadent@agadent.pl.

Pytania dotyczące technicznych aspektów incydentu bezpośrednio do dostawcy oprogramowania można kierować na adres: dane.pacjent@felg.app

Bieżące komunikaty techniczne dostawcy można śledzić pod adresami: https://d.felg.app oraz https://status.felg.cloud/incydent.

Z poważaniem,

Wspólnicy Agadent s.c.

Szanowni Pacjenci,

zostaliśmy poinformowani przez firmę FELG Software sp. z o.o. – zewnętrznego dostawcę oprogramowania medycznego, z którego korzysta m. in. nasza placówka w zakresie realizacji usług stomatologicznych, o wykryciu incydentu bezpieczeństwa (cyberataku) w jego systemach informatycznych.

Co wiemy na ten moment?

Sprawa jest na etapie wyjaśniania – dostawca oprogramowania prowadzi obecnie intensywne dochodzenie techniczne mające na celu ustalenie skali incydentu, tj. czy do danych naszych pacjentów dostęp miały osoby nieuprawnione, a jeśli tak – jakiej grupy osób i jakiego zakresu informacji to dotyczy.

Dlaczego już teraz Państwa informujemy?

Kierując się zasadą pełnej transparentności oraz troską o Państwa bezpieczeństwo, nie czekamy na ostateczne wyniki dochodzenia prowadzonego przez ekspertów i służby. Chcemy dać Państwu możliwość podjęcia natychmiastowych działań prewencyjnych i ochronnych.

Aby całkowicie wyeliminować ryzyko ewentualnego wykorzystania Państwa danych, rekomendujemy wykonanie następujących kroków:

1. prewencyjne zastrzeżenie numeru PESEL – to bezpłatna i najskuteczniejsza metoda blokady wprowadzanej natychmiast i bezpłatnie w aplikacji mObywatel, przez rządowy portal obywatel.gov.pl lub osobiście w lokalnym urzędzie; warto podkreślić, że zastrzeżenie numeru PESEL nie blokuje możliwości korzystania ze świadczeń medycznych, w tym realizacji recept w aptekach czy wizyt lekarskich,
2. aktywacja alertów w Biurze Informacji Kredytowej (BIK) – usługa ta powiadomi Państwa SMS-em o każdej próbie sprawdzenia historii kredytowej,
3. zwiększona czujność przy odbieraniu podejrzanych wiadomości SMS, wiadomości e-mail oraz telefonów od nieznanych osób.

Co robimy w tej sprawie?

Jesteśmy w kontakcie z dostawcą oprogramowania i żądamy od niego natychmiastowych, szczegółowych wyjaśnień oraz raportów z prowadzonego przez niego dochodzenia.

Gdy tylko otrzymamy oficjalny raport techniczny określający dokładną skalę zdarzenia oraz potwierdzający zakres danych, zaktualizujemy ten komunikat, a osoby bezpośrednio dotknięte incydentem powiadomimy zgodnie z przepisami prawa.

W razie pytań nasz Inspektor Ochrony Danych jest do Państwa dyspozycji pod adresem: agadent@agadent.pl

Bieżące informacje na temat incydentu można również uzyskać na stronie przygotowanej przez firmę FELG Software sp. z o.o. pod adresem d.felg.app oraz https://status.felg.cloud/incydent