Atak na system stomatologiczny FELG Dent. Grupa Horus i dane nawet 2,5 mln pacjentów
Na przełomie września i października 2026 r. cyberprzestępcy podpisujący się jako Horus wykorzystali lukę w infrastrukturze sieciowej systemu FELG Dent. Szacunki mówią o danych nawet 2,4–2,5 mln pacjentów.
Na przełomie września i października 2026 r. ofiarą ataku padł FELG Dent — system używany w gabinetach stomatologicznych. Za incydentem stoją cyberprzestępcy działający pod nazwą Horus.
Skala wycieku
Według szacunków incydent może dotyczyć danych nawet 2,4–2,5 miliona pacjentów. Ostateczna liczba poszkodowanych może się jeszcze zmienić, gdy analiza incydentu zostanie zakończona.
Jak doszło do wycieku?
Atakujący wykorzystali podatność w infrastrukturze sieciowej. Tego typu luki dotyczą nie samej aplikacji, z której korzystają gabinety, ale „zaplecza”: serwerów, urządzeń sieciowych, usług dostępnych z internetu czy oprogramowania, na którym system działa. Często chodzi o niezałatane oprogramowanie, nieprawidłową konfigurację albo usługi niepotrzebnie wystawione do sieci.
Szczegóły techniczne podatności nie zostały na razie upublicznione.
Gabinety stomatologiczne na celowniku
Placówki medyczne — w tym małe gabinety — coraz częściej korzystają z systemów dostarczanych przez zewnętrznych dostawców. To wygodne, ale oznacza też, że jedna luka u dostawcy może jednocześnie narazić pacjentów setek gabinetów. Pacjent zwykle nawet nie wie, z jakiego systemu korzysta jego dentysta.
Co zrobić, jeśli korzystałeś z tej placówki lub systemu?
- Zastrzeż numer PESEL — bezpłatnie w aplikacji mObywatel lub na gov.pl. Utrudni to wzięcie kredytu albo zawarcie umowy na Twoje dane.
- Włącz alerty w BIK, żeby dostawać powiadomienie o każdej próbie sprawdzenia Cię przy wniosku kredytowym.
- Uważaj na wiadomości „od przychodni”, „od lekarza” i „od NFZ”. Wyciekłe dane medyczne są idealnym materiałem do bardzo wiarygodnego phishingu — oszust może znać Twoje nazwisko, datę wizyty, a nawet nazwisko lekarza. Nie klikaj w linki do „dopłat”, „wyników badań” czy „aktualizacji danych” i nie podawaj danych logowania.
- Nie daj się zastraszyć. Jeśli ktoś grozi ujawnieniem Twoich danych medycznych i żąda pieniędzy — nie płać, zachowaj wiadomości i zgłoś sprawę na policję.
- Zmień hasła, jeśli miałeś konto pacjenta w danym systemie, a zwłaszcza jeśli tego samego hasła używałeś gdzie indziej.
- Skorzystaj ze swoich praw. Możesz zapytać placówkę, czy Twoje dane były objęte incydentem i jakie dokładnie. Jeśli uważasz, że Twoje dane były źle chronione, możesz złożyć skargę do Prezesa UODO.