Firma MyDr (jeden z największych dostawców systemów Elektronicznej Dokumentacji Medycznej w Polsce, obsługujący tysiące placówek, ok. 3 mln wizyt i 2,7 mln recept miesięcznie) potwierdziła prowadzenie postępowania wyjaśniającego w sprawie poważnego incydentu bezpieczeństwa.
Hakerzy skontaktowali się z serwisem Zaufana Trzecia Strona, twierdząc, że uzyskali dostęp do danych ponad 18,8 mln unikalnych numerów PESEL pacjentów (oraz powiązanych danych medycznych i osobowych).
Przekazali m.in.:
zrzuty ekranu rekordów z bazy (w tym dane wysokoprofilowych osób z prawidłowymi PESEL, datami urodzenia, numerami telefonów i regionami NFZ oraz przykładowymi receptami),
dostęp do wewnętrznych systemów (Jira, HubSpot CRM, GitHub, SMSApi),
wewnętrzną korespondencję firmową i fragmenty bazy lekarzy.

Według sprawców wektor ataku: podatność XXE przy obsłudze certyfikatów PKCS#12  klucz API GitHub  kod źródłowy  infrastruktura AWS.
Twierdzą o kradzieży ok. 2,5 TB danych.
Część informacji udało się niezależnie zweryfikować (m.in. dane wybranych osób, w tym z branży).
Pośrednie potwierdzenie pojawiło się też ze strony premiera Gawkowskiego.
Stanowisko MyDr: firma uruchomiła procedury reagowania, współpracuje z ekspertami zewnętrznymi, organami i klientami (placówkami).
Opublikowała FAQ na pro.mydr.pl/portal-info.
Na obecnym etapie nie potwierdzają jeszcze pełnego zakresu naruszenia.
Kluczowa kwestia dla placówek i pacjentów: MyDr jest podmiotem przetwarzającym.
Administratorami danych są poszczególne przychodnie/gabinety. Sprawdzenie, czy konkretny pacjent jest w wycieku, jest obecnie praktycznie niemożliwe bez informacji od administratora.
Pacjenci powinni oczekiwać powiadomień od swoich placówek (jeśli te otrzymają potwierdzenie od MyDr).
Incydent wymaga szczególnej uwagi w kontekście bezpieczeństwa EDM, RODO i zarządzania ryzykiem w ochronie zdrowia.

Więcej na:
https://zaufanatrzeciastrona.pl/post/hakerzy-twierdza-ze-ukradli-dane-ponad-18-milionow-polek-i-polakow-z-firmy-mydr/

wklejam odpowiedź prawnika:
Pytanie


Czy pacjent wymagający psychoterapii musi mieć skierowanie do psychoterapeuty?



ODPOWIEDŹ
Zmiana ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych wprowadziła, począwszy od 17 września 2025 r., wprowadziła odstępstwo od wymogu uzyskania skierowania m.in. co do świadczeń psychologa. Przepisy prawa nie przewidują takiego odstępstwa w przypadku świadczeń psychoterapeuty.
UZASADNIENIE
Przedmiotowe odstępstwo zostało wprowadzone w art. 57 ust. 2 pkt 7b dodanym przez art. 1 pkt 7 lit. b ustawy z dnia 5 sierpnia 2025 r. zmieniającej ustawę z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych z dniem 17 września 2025 r. W katalogu świadczeń zwolnionych z obowiązku uzyskania skierowania znalazły się świadczenia psychologa (uprzednio już odstępstwo obejmowało świadczenia psychiatry).[/size]Ustawa nie zwalnia jednak z obowiązku posiadania skierowania w przypadku świadczeń psychoterapeuty, przy czym miejsce wykonywania świadczeń (w pytaniu poradnia psychologiczna) jest w ocenie autora pozbawione znaczenia. Rozporządzenie Ministra Zdrowia z dnia 19 czerwca 2019 r. w sprawie świadczeń gwarantowanych z zakresu opieki psychiatrycznej i leczenia uzależnień mówi bowiem o świadczeniach psychologicznych, realizowanych w części przez psychologa a w części przez psychoterapeutę. Ta rozbieżność może jednak zostać usunięta przez ustawodawcę, bądź na poziomie rozporządzenia koszykowego, bądź też w zarządzeniu Prezesa NFZ w sprawie określenia warunków zawierania i realizacji umów o udzielanie świadczeń opieki zdrowotnej w rodzaju opieka psychiatryczna i leczenie uzależnień, co byłoby celowym zabiegiem, jeżeli systemowym celem było zwolnienie z obowiązku przedstawienia skierowania do poradni psychologicznej (a nie do jednostkowego produktu jakim jest porada psychologa). Z uwagi na fakt, że regulacja jest nowa, brak jest dostępnych komunikatów płatnika czy wykładni Ministerstwa Zdrowia, rekomendowanym rozwiązaniem może być zwrócenie się do NFZ z wnioskiem o przedstawienie pisemnego stanowiska w sprawie.[/size][/font][/size][/font]

Trochę się z Tobą nie zgadzam ze stwierdzeniem, że skierowanie jest " wymagane do poradni", bo art. 57 ustawy mówi wprost, że skierowanie nie jest wymagane do świadczeń udzielanych przez psychologa czy psychiatrę, a nie do konkretnej poradni czy personelu realizującego. Swoja drogą ustawa o zawodzie psychologa wskazuję wprost, że psychoterapia jest jedną z usług realizowaną przez psychologa to były mocny argument do NFZ, że psychoterapia nadal jest świadczeniem udzielanym prze psychologa, ale z drugiej strony podpisując umowę z NFZ zobowiązujesz się realizować ją zgodnie z Rozporządzeniem MZ oraz Zarządzeniem Prezesa NFZ, a tam jasno określono, jakie kwalifikacje musi posiadać osoba prowadząca psychoterapie.
Nie ma szans tutaj wygrać z interpretacja NFZ- chcesz mieć święty spokój i nie niszczyć swego zdrowia psychicznego udzielasz sesji psychoterapii musisz mieć skierowanie.

Otrzymałem inf. u źródła że jeżeli wszystko działa na starszej wersji firebird 2.5.9 to nie ma sensu przechodzi na FB 3.0 Chyba że komuś sypie błędami to można zawsze próbować przejść i sprawdzić czy to coś pomoże.