# Przychodnie zgłaszają cyberataki na systemy MedicalData i EuroSoft, doszło do naruszeń danych Przychodnie podstawowej opieki zdrowotnej, klinika i stacja pogotowia informują o naruszeniach danych po atakach na dostawców MedicalData oraz EuroSoft (system Mantis). Pełna skala obu incydentów nie jest znana. - Adres: - Rodzaj: Streszczenie - Data publikacji: 04.11.2026 - Kategoria: [Incydenty](https://pelnomocnikcyber.pl/kategorie/incydenty/) - Redakcja: [Paweł Rosół](https://pelnomocnikcyber.pl/autor/pawel-rosol/) - Źródło: [CyberDefence24](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/polskie-przychodnie-informuja-o-cyberatakach-wyciekly-dane) (4 listopada 2026) - Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl) Przychodnie podstawowej opieki zdrowotnej informują o cyberatakach na systemy dwóch dostawców: MedicalData oraz EuroSoft, w przypadku którego chodzi o wdrożenie systemu zgłoszeń serwisowych Mantis. O naruszeniach ochrony danych komunikują też jedna z klinik oraz stacja pogotowia ratunkowego. Opieram się na materiale CyberDefence24 z 4 listopada 2026 r. Jeśli korzystasz z oprogramowania któregoś z tych dostawców, zapytaj go wprost, czy twoje środowisko było narażone i jakich danych to dotyczyło. Placówki opisane w źródle nie potrafiły wskazać, czyje dane naruszono, bo nie dostały takiej informacji od podmiotu przetwarzającego. Miej też gotową procedurę zgłoszenia incydentu, zanim dostawca się odezwie. W MedicalData NZOZ Śródmieście potwierdził nieuprawniony dostęp do systemu i wyprowadzenie części wyników zapytań do bazy danych. Dane mogą obejmować imię i nazwisko, numer PESEL, adres, numer telefonu oraz informacje o zdrowiu i leczeniu. Analiza techniczna nie pozwoliła odtworzyć pełnego zakresu danych ani listy osób. Miejska Stacja Pogotowia Ratunkowego w Gdyni podała, że nieuprawniona aktywność mogła trwać od około godz. 03:00 19 sierpnia 2026 r. do około godz. 15:13 2 września 2026 r. Dostawca wdrożył uwierzytelnianie wieloskładnikowe i wzmożony monitoring. W przypadku EuroSoft NZOZ Biogenes podał, że 8 i 9 października 2026 r. doszło do cyberataku na system Mantis. Według Penta Hospitals EuroSoft zgłosił incydent do CSIRT Centrum e-Zdrowia 14 października 2026 r. Osoba nieuprawniona pobrała z serwera załączniki do zgłoszeń, a w Klinice Nova liczba poszkodowanych wzrosła z 42 do **56 pacjentów**. Źródło przypomina o krytycznej podatności CVE-2026-47156 w Mantis, opisanej 28 czerwca, z aktualizacją z 1 lipca. Nie wiadomo, czy incydent ją wykorzystał, choć jedno zawiadomienie wskazuje na wykorzystanie podatności. Na stronach MedicalData i EuroSoft nie ma komunikatu o incydencie. ## Pojęcia w tym tekście - [Incydent](https://pelnomocnikcyber.pl/slownik/incydent/): Zdarzenie, które szkodzi albo może zaszkodzić bezpieczeństwu systemów informacyjnych. Zgłaszać trzeba nie każdy incydent, tylko incydent poważny. - [Uwierzytelnianie wieloskładnikowe](https://pelnomocnikcyber.pl/slownik/uwierzytelnianie-wieloskladnikowe/): Logowanie, które wymaga więcej niż jednego składnika, na przykład hasła i kodu z aplikacji. Ustawa o KSC wymienia je wśród środków bezpieczeństwa. - [CSIRT](https://pelnomocnikcyber.pl/slownik/csirt/): Zespół reagowania na incydenty bezpieczeństwa komputerowego. Na poziomie krajowym działają trzy: CSIRT GOV (Szef ABW), CSIRT MON (Minister Obrony Narodowej) i CSIRT NASK (NASK-PIB). - [Podatność](https://pelnomocnikcyber.pl/slownik/podatnosc/): Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV. ## Jak powstała ta wiadomość Szkic tej wiadomości przygotował model językowy na podstawie źródeł zebranych 4 listopada 2026; tekst sprawdził i zatwierdził autor przed publikacją.