Szanowni Państwo,

DentalSand sp. z o.o. zawiadamia o naruszeniu ochrony Państwa danych osobowych. Otrzymują Państwo tę wiadomość, ponieważ FELG Software sp. z o.o., dostawca systemu FELG Dent / FELG wykorzystywanego przez DentalSand, potwierdził, że Państwa dane znajdują się na liście osób objętych incydentem.

Co się stało

Według informacji przekazanych przez FELG doszło do zorganizowanego cyberataku na system tego dostawcy. Osoba nieuprawniona miała dostęp do systemu od 28 sierpnia 2026 godz. 00:40 do 29 września 2026 godz. 18:00. FELG poinformował, że system został zabezpieczony 29 września 2026 o godz. 21:42.

Incydent miał szerszy charakter i objął również innych klientów FELG. FELG poinformował nas także, że sprawca zażądał okupu w zamian za nieujawnienie danych.

Na podstawie dotychczasowych informacji incydent nastąpił w systemie zewnętrznego dostawcy FELG. Nie stwierdziliśmy, aby doszło do włamania do infrastruktury informatycznej DentalSand. DentalSand pozostaje administratorem danych swoich pacjentów i dlatego przekazuje Państwu to zawiadomienie oraz realizuje obowiązki związane z naruszeniem. Więcej technicznych informacji udostępnianych przez FELG tutaj: https://status.felg.cloud/incydent?lang=pl

Jakich danych dotyczy naruszenie

FELG wskazał, że w naruszeniu występują następujące kategorie danych:

  • imię i nazwisko,
  • adres,
  • numer telefonu,
  • adres e-mail,
  • numer PESEL,
  • daty wizyt,
  • informacje dotyczące płatności,
  • informacje dotyczące recept.

FELG przekazał DentalSand listę konkretnych pacjentów objętych incydentem, ale nie przekazał dotychczas informacji pozwalających ustalić, które dokładnie z powyższych kategorii danych dotyczą poszczególnych osób. Nie możemy więc potwierdzić dokładnego zakresu Państwa danych objętych naruszeniem.

Nie oznacza to, że wszystkie wymienione kategorie dotyczą Państwa. Ze względów bezpieczeństwa zalecenia poniżej uwzględniają jednak cały zakres wskazany przez FELG. Jeżeli otrzymamy nowe informacje istotne dla Państwa bezpieczeństwa, przekażemy odpowiednie uzupełnienie.

Jakie mogą być konsekwencje

Uzyskane dane mogą zostać wykorzystane przede wszystkim do:

  • przygotowania wiarygodnie wyglądających wiadomości, SMS-ów lub telefonów z podszywaniem się pod DentalSand, FELG, lekarza, bank lub inną instytucję,
  • prób wyłudzenia dalszych danych, kodów autoryzacyjnych lub pieniędzy,
  • prób podszywania się pod Państwa lub wykorzystania danych identyfikacyjnych, w tym numeru PESEL, do zawierania umów lub zaciągania zobowiązań,
  • naruszenia prywatności poprzez wykorzystanie informacji o wizytach lub receptach, które mogą ujawniać informacje dotyczące leczenia lub stanu zdrowia.

FELG nie wskazał haseł ani danych kart płatniczych jako kategorii objętych naruszeniem.

Co zalecamy

  1. Zastrzec numer PESEL, jeśli nie jest już zastrzeżony. Można to zrobić bezpłatnie m.in. w aplikacji mObywatel, przez usługę na gov.pl albo w urzędzie gminy.
  2. Zachować szczególną ostrożność wobec telefonów, SMS-ów i e-maili, zwłaszcza wiadomości powołujących się na DentalSand, FELG, wizytę, receptę, płatność lub samo naruszenie danych.
  3. Nie przekazywać w odpowiedzi na taki kontakt haseł, kodów SMS, kodów BLIK ani danych karty i nie dokonywać płatności na podstawie niespodziewanej wiadomości. Wątpliwy kontakt najlepiej zweryfikować samodzielnie, korzystając z numeru telefonu lub strony internetowej znalezionej niezależnie od otrzymanej wiadomości.
  4. Monitorować informacje o swoich zobowiązaniach i rachunkach. Dodatkowym zabezpieczeniem może być uruchomienie alertów BIK lub innej usługi informującej o próbach wykorzystania Państwa danych.
  5. Podejrzane SMS-y można przekazać do CERT Polska na numer 8080. W przypadku stwierdzenia próby wykorzystania danych prosimy skontaktować się z właściwą instytucją, np. bankiem, a w razie podejrzenia przestępstwa także z Policją.

Co zostało zrobione

FELG poinformował nas, że zabezpieczył swój system oraz współpracuje w związku z incydentem z CERT Polska, CSIRT CeZ, Urzędem Ochrony Danych Osobowych i organami ścigania.

DentalSand uzyskał listę pacjentów objętych incydentem, zawiadamia te osoby, wystąpił do FELG o szczegółowe informacje dotyczące zakresu naruszenia i zgłasza naruszenie Prezesowi Urzędu Ochrony Danych Osobowych.

Jeżeli pojawią się nowe informacje istotne dla bezpieczeństwa pacjentów, zaktualizujemy komunikat i w razie potrzeby przekażemy dodatkową informację bezpośrednio zainteresowanym osobom.

Kontakt

W sprawach dotyczących naruszenia można skontaktować się z DentalSand:

kontakt@dentalsand.pl
+48 733 552 373

DentalSand nie będzie w związku z tym incydentem prosić Państwa przez e-mail, SMS ani telefon o przekazanie haseł, kodów autoryzacyjnych lub danych karty ani o dokonanie płatności.

Z poważaniem
DentalSand sp. z o.o.