Informacja o naruszeniu ochrony danych osobowych

Szanowni Państwo,

firma FELG Software sp. z o.o., dostawca systemu FELG Dent wykorzystywanego w Lecznicy Stomatologicznej Ursus do obsługi pacjentów i prowadzenia dokumentacji związanej z leczeniem, poinformowała o cyberataku, w wyniku którego osoba nieuprawniona uzyskała dostęp do danych przetwarzanych w systemie.

FELG potwierdził, że naruszenie objęło również dane związane z Lecznicą Stomatologiczną Ursus i przekazał nam listę 1621 pacjentów, których dotyczy incydent.

Na dzień 10 października 2026 r. nie otrzymaliśmy jeszcze pełnej informacji określającej dokładne kategorie danych objętych naruszeniem w odniesieniu do naszej placówki ani pełnego zakresu dostępu osoby nieuprawnionej. Analiza zdarzenia nadal trwa i niniejszy komunikat będzie aktualizowany po otrzymaniu kolejnych zweryfikowanych informacji.

Z uwagi na możliwe wysokie ryzyko naruszenia praw i wolności osób, których dane dotyczą, publikujemy tę informację już na obecnym etapie.

Najczęściej zadawane pytania

Co się wydarzyło?

FELG Software poinformował o cyberataku na system FELG Dent. Według przekazanych informacji osoba nieuprawniona uzyskała dostęp do infrastruktury systemu i danych w nim przetwarzanych.

Jakie dokładnie moje dane zostały objęte naruszeniem?

Na obecnym etapie nie możemy jeszcze wskazać pełnego zakresu danych dotyczących poszczególnych pacjentów.

FELG nie przekazał nam dotychczas indywidualnego potwierdzenia dokładnych kategorii danych objętych naruszeniem w odniesieniu do naszej placówki. Oczekujemy na dalsze wyniki analizy i zaktualizujemy niniejszy komunikat po ich otrzymaniu.

Możemy natomiast wskazać, że w systemie FELG Dent nie gromadziliśmy serii i numerów dowodów osobistych, danych kart płatniczych, numerów rachunków bankowych pacjentów. Dane te nie mogły więc zostać objęte tym incydentem.

Adresy e-mail również nie były przez nas standardowo gromadzone. Z przekazanej przez FELG tabeli wynika, że spośród 1621 pacjentów objętych incydentem adres e-mail był przypisany tylko do jednej osoby.

Czy naruszenie obejmuje mój numer PESEL lub dokumentację medyczną?

Na obecnym etapie nie możemy tego potwierdzić ani wykluczyć.

FELG wskazywał w komunikatach dotyczących incydentu, że ze względu na charakter danych przetwarzanych przez gabinety możliwy jest wyciek danych dotyczących zdrowia. Nie otrzymaliśmy jednak jeszcze indywidualnej informacji określającej dokładny zakres danych dotyczących naszej placówki.

Jakie mogą być konsekwencje?

Do czasu ustalenia dokładnego zakresu danych nie jest możliwe precyzyjne określenie wszystkich potencjalnych skutków.

W zależności od rodzaju danych objętych naruszeniem możliwe konsekwencje mogą obejmować między innymi:

• próby wyłudzenia informacji lub środków finansowych,
• phishing i inne formy socjotechniki,
• podszywanie się pod inne osoby lub instytucje,
• naruszenie prywatności,
• a w przypadku ujawnienia danych szczególnie chronionych również inne szkody niematerialne.

Co powinienem zrobić teraz?

Zalecamy przede wszystkim zachowanie szczególnej ostrożności, zwłaszcza wobec wiadomości lub telefonów, których się Państwo nie spodziewają.

Prosimy zwracać szczególną uwagę na próby podszywania się pod:

• Lecznicę Stomatologiczną Ursus,
• FELG Software / FELG Dent,
• inne placówki medyczne, banki lub instytucje publiczne,
• osoby powołujące się na informacje dotyczące Państwa leczenia lub danych osobowych.

Prosimy zachować ostrożność wobec wiadomości SMS, e-maili i telefonów zawierających prośby o:

• podanie dodatkowych danych osobowych,
• podanie haseł lub kodów autoryzacyjnych,
• kliknięcie w link,
• wykonanie przelewu lub innej płatności,
• zainstalowanie aplikacji albo programu.

Lecznica Stomatologiczna Ursus nie będzie w związku z tym incydentem prosiła Państwa SMS-em ani e-mailem o podanie haseł, kodów autoryzacyjnych, danych logowania ani o dokonanie płatności.

W przypadku otrzymania podejrzanej wiadomości rzekomo od naszej placówki prosimy nie korzystać z linków ani danych kontaktowych zawartych w tej wiadomości. W razie wątpliwości prosimy o kontakt pod adresem: lecznica.ursus.rodo@gmail.com.

Czy sprawa została zgłoszona odpowiednim instytucjom?

Tak.

Lecznica Stomatologiczna Ursus zgłosiła naruszenie Prezesowi Urzędu Ochrony Danych Osobowych.

FELG Software poinformował natomiast, że:

• pozostaje w kontakcie z CERT Polska,
• pozostaje w kontakcie z CSIRT CeZ,
• współpracuje z UODO,
• złożył zawiadomienie do Prokuratury,
• współpracuje z właściwymi służbami i instytucjami.

Czy ten komunikat będzie aktualizowany?

Tak.

FELG zapowiedział przekazywanie kolejnych informacji wraz z postępem analizy incydentu. Po otrzymaniu nowych, zweryfikowanych informacji dotyczących naszej placówki zaktualizujemy ten komunikat.

Gdzie mogę uzyskać dodatkowe informacje?

W sprawach dotyczących incydentu prosimy o kontakt pod adresem:

lecznica.ursus.rodo@gmail.com

Data publikacji: 10 października 2026 r.W przypadku otrzymania podejrzanej wiadomości rzekomo od naszej placówki prosimy nie korzystać z linków ani danych kontaktowych zawartych w tej wiadomości. W razie wątpliwości prosimy o kontakt pod adresem: lecznica.ursus.rodo@gmail.com.