Sprawa ujrzała światło dzienne dzięki publikacji serwisu Sekurak. Przestępcy chwalą się pozyskaniem danych ponad dwóch milionów pacjentów. Według deklaracji sprawców wśród pozyskanych danych mają znajdować się numery PESEL, adresy zamieszkania, historia leczenia oraz informacje związane z e-receptami.
Wyciek danych z FELG Dent
Prezes zarządu FELG Software, Grzegorz Stawarz, potwierdził fakt wystąpienia incydentu, podkreślając jednocześnie, że trwają szczegółowe analizy z udziałem niezależnych ekspertów mające na celu dokładne ustalenie skali wycieku. Firma powiadomiła już prokuraturę oraz Urząd Ochrony Danych Osobowych, a placówki medyczne otrzymują wsparcie w procesie weryfikacji strat.
Wyciek / incydent bezpieczeństwa w FELG Software (oprogramowanie dla gabinetów dentystycznych).
— Sekurak (@Sekurak) October 1, 2026
Atakujący twierdzą, że uzyskali dostęp do 2,4 miliona rekordów z danymi pacjentów.https://t.co/tKeVAwuBWJ
Ten groźny incydent nie jest odosobnionym przypadkiem, lecz kolejnym ogniwem w alarmującej serii ataków na polskie systemy medyczne. W sierpniu głośno było o gigantycznym ataku na platformę MyDr – jednego z kluczowych dostawców oprogramowania dla tysięcy placówek medycznych w Polsce.
Skala tamtego incydentu przerosła najczarniejsze scenariusze: według szacunków Ministerstwa Cyfryzacji wyciek mógł objąć dane nawet 18,8 do 19 milionów Polaków, w tym numery PESEL, informacje o wizytach oraz historię leków. Sprawa pociągnęła za sobą tysiące zgłoszeń do Urzędu Ochrony Danych Osobowych (UODO) oraz żądania zadośćuczynienia ze strony oburzonych pacjentów.
Donald Tusk przyznał wówczas, że motywem działań sprawców była najprawdopodobniej próba wyłudzenia okupu. Zaledwie kilka tygodni później, pod koniec września, cyfrowy opór pękł ponownie. Atak hakerski uderzył w system Medyc dostarczany przez firmę Qbusoft. Atakujący deklarowali przejęcie bazy liczącej około 5 milionów rekordów pacjentów, obejmującej poufne dokumentacje medyczne i karty informacyjne ze szpitali. W reakcji na to UODO zapowiedział natychmiastowe kontrole u dostawców oprogramowania, a eksperci ds. cyberbezpieczeństwa ostrzegali przed koszmarnym scenariuszem krzyżowania baz danych z różnych wycieków przez przestępców.
