Wyciek danych MyDr: dane 19 milionów Polaków w rękach przestępców. Co robić?

12 sierpnia 2026 roku ujawniono jeden z największych wycieków danych w historii Polski. Cyberprzestępcy wykradli z systemu medycznego MyDr blisko 19 milionów rekordów — czyli dane niemal połowy obywateli. Poniżej wyjaśniamy, co dokładnie się stało, jak sprawdzić, czy Twoje dane znalazły się w wycieku, oraz jak uchronić się przed konsekwencjami, w tym fałszywymi telefonami i SMS-ami.

Co się stało? Wyciek danych z systemu MyDr

Atak na firmę MyDr, z której oprogramowania korzysta około 12 tysięcy placówek medycznych w całej Polsce, potwierdził 12 sierpnia 2026 r. wicepremier i minister cyfryzacji Krzysztof Gawkowski. Z serwerów firmy wykradziono ponad 2 TB danych, w tym: PESEL, imiona i nazwiska, adresy, numery telefonów oraz informacje o lekach, receptach, chorobach i diagnozach.

Resort cyfryzacji podkreśla, że atak miał najprawdopodobniej charakter przestępczy i motyw finansowy — na razie nic nie wskazuje na udział obcego państwa. Sprawą zajmuje się Centralne Biuro Zwalczania Cyberprzestępczości. Co istotne, z oprogramowania MyDr korzystały nie tylko prywatne kliniki, ale także podmioty publiczne, dlatego skala incydentu jest tak duża.

Jak sprawdzić, czy Twoje dane wyciekły?

Rząd uruchomił specjalny serwis bezpiecznedane.gov.pl, w którym możesz zweryfikować, czy Twój numer telefonu, adres e-mail, login lub PESEL znalazły się wśród wykradzionych danych. Dane z wycieku MyDr trafiają do serwisu sukcesywnie, dlatego warto sprawdzać go regularnie przez kilka najbliższych dni.

Niezależnie od wyniku weryfikacji eksperci zalecają od razu zastrzeżenie numeru PESEL. Można to zrobić bezpłatnie w aplikacji mObywatel, na portalu obywatel.gov.pl lub osobiście w dowolnym urzędzie gminy. Zastrzeżony PESEL nie blokuje codziennego życia — nadal zarejestrujesz się do lekarza, zrealizujesz receptę, wypłacisz pieniądze z bankomatu, zrobisz przelew czy wyjedziesz za granicę. Utrudnia natomiast przestępcom m.in. zaciągnięcie kredytu lub otwarcie rachunku na Twoje dane. Jeśli potrzebujesz pomocy w obsłudze aplikacji, zajrzyj do naszego wpisu z infolinią mObywatel.

Uważaj na fałszywe telefony i SMS-y po wycieku

Po tak dużym wycieku trzeba się spodziewać wzmożonej fali ataków phishingowych. Oszuści, którzy mają Twój numer telefonu, PESEL i dane medyczne, mogą dzwonić lub wysyłać SMS-y, podszywając się pod przychodnie, NFZ, ZUS, a nawet banki. Nigdy nie podawaj w rozmowie telefonicznej ani w wiadomości: kodów SMS, haseł do bankowości internetowej, numerów kart płatniczych ani danych logowania.

Jeśli ktoś dzwoni i podaje Twoje dane, żądając potwierdzenia lub dopłaty — rozłącz się i samodzielnie skontaktuj się z instytucją, korzystając z oficjalnego numeru infolinii. Numery infolinii banków (np. mBank, PKO Bank Polski) oraz instytucji publicznych (ZUS, NFZ, UKE) znajdziesz w naszej bazie. Pamiętaj: prawdziwe instytucje nigdy nie proszą o kod z SMS-a przez telefon.

O tym, jak często Polacy zmieniają operatorów i przenoszą numery, pisaliśmy w raporcie UKE o przenoszeniu numerów.

Najczęstsze pytania

Czy mogę sprawdzić, czy mój numer telefonu jest w wycieku MyDr?

Tak. Serwis bezpiecznedane.gov.pl umożliwia weryfikację numeru telefonu, adresu e-mail, loginu oraz PESEL. Dane z wycieku MyDr są wgrywane do serwisu sukcesywnie, więc jeśli nie znajdziesz się w bazie od razu, sprawdź ponownie po kilku dniach.

Co zrobić, gdy ktoś zadzwoni i poda moje dane?

Nie potwierdzaj niczego, nie podawaj żadnych dodatkowych informacji i zakończ rozmowę. Następnie samodzielnie zadzwoń na oficjalną infolinię instytucji, za którą podawał się rozmówca — np. banku, ZUS lub NFZ — i zgłoś sytuację. Numer infolinii zawsze weryfikuj na oficjalnej stronie instytucji lub w naszej bazie.

Czy zastrzeżenie PESEL utrudni mi korzystanie z opieki zdrowotnej?

Nie. Z zastrzeżonym numerem PESEL nadal możesz zarejestrować się do lekarza, zrealizować receptę, wypłacić środki z bankomatu, wykonać przelew, wyjechać za granicę i załatwiać sprawy urzędowe. Zastrzeżenie chroni Cię przed wyłudzeniami finansowymi, takimi jak kredyt zaciągnięty na Twoje dane.