Cyberatak na Laboratoria Optimed i ryzyko naruszenia danych pacjentów

3 maja 2026 r. sieć Laboratoriów Medycznych Optimed z północno‑wschodniej Polski padła ofiarą cyberataku, w wyniku którego doszło do nieuprawnionego dostępu do głównej bazy informatycznej z danymi pacjentów. Spółka informuje, że nie można wykluczyć pozyskania danych osobowych i medycznych, dlatego zawiadomiła Prezesa UODO oraz organy ścigania i opublikowała ostrzeżenie dla pacjentów. W komunikacie Optimed wyjaśnia, że atak dotyczył części tzw. głównej bazy, w której przechowuje dane identyfikacyjne oraz informacje o badaniach. Potencjalnie zagrożone są imię i nazwisko, numer PESEL, data urodzenia, adres zamieszkania oraz dane szczególnych kategorii, w tym rodzaj wykonywanych badań i ich wyniki. Firma przyznaje, że nie ma obecnie dowodów, iż dane zostały skopiowane lub wyprowadzone z systemu, ale ocenia, że incydent wiąże się z wysokim ryzykiem dla osób, których dane przetwarza. Prezes spółki, Krystian Kuriata, w rozmowie cytowanej przez Business Insider i RMF24 potwierdził włamanie do „głównej bazy” oraz brak wiedzy o rzeczywistym zakresie wykradzionych informacji. „Jeszcze nie wiemy, co nam ukradli, sprawę badają policjanci i specjalistyczna firma” – stwierdził. Optimed nie podaje liczby rekordów ani okresu, z którego pochodzą dane, dlatego media mówią jedynie o „tysiącach pacjentów”, bez twardych liczb. W oświadczeniu spółka wskazała na „zorganizowaną grupę cyberprzestępców z Białorusi”. Kuriata doprecyzował jednak, że ten trop wynika z wiadomości otrzymanej od hakerów z „pozdrowieniami z Białorusi” i może być próbą zmylenia śledztwa. Policja i prokuratura, które prowadzą postępowanie pod nadzorem Prokuratury Okręgowej w Olsztynie, nie potwierdziły dotychczas pochodzenia ataku. Po wykryciu incydentu Optimed odizolował zagrożone systemy, wdrożył dodatkowe zabezpieczenia i zlecił szczegółową analizę techniczną zewnętrznej firmie. Spółka zgłosiła naruszenie Prezesowi UODO, a do pacjentów skierowała komunikat w trybie art. 34 RODO, co oznacza, że sama uznała zdarzenie za naruszenie wiążące się z wysokim ryzykiem dla praw i wolności osób. W efekcie ataku pacjenci przez pewien czas nie mogli odbierać wyników badań online; obecnie funkcjonalność e‑wyników została przywrócona. Laboratoria rekomendują pacjentom natychmiastowe zastrzeżenie numeru PESEL za pośrednictwem serwisu obywatel.gov.pl lub aplikacji mObywatel oraz rozważenie aktywacji monitoringu kredytowego, np. w systemach Biura Informacji Kredytowej. Spółka ostrzega także przed możliwymi próbami phishingu i podszywania się pod Optimed za pomocą e‑maili, SMS‑ów i połączeń telefonicznych z prośbą o podanie dodatkowych danych. Incydent wpisuje się w szerszy trend cyberataków na sektor ochrony zdrowia, który przechowuje jednocześnie trwałe identyfikatory, takie jak PESEL, i dane medyczne o wysokiej wartości dla przestępców. W 2023 r. głośnym przypadkiem był atak na laboratoria ALAB, gdzie potwierdzono masowy wyciek i publikację danych pacjentów w darknecie; w sprawie Optimed na razie nie ma dowodów na wyprowadzenie ani udostępnienie danych. Tego typu wycieki zwiększają ryzyko kradzieży tożsamości, wyłudzeń finansowych oraz szantażu z wykorzystaniem historii choroby. Kolejne tygodnie mają przynieść odpowiedź na kluczowe pytania o skalę incydentu: czy dane faktycznie zostały skopiowane, ile rekordów obejmuje naruszenie i z jakiego okresu pochodzą. Od ustaleń policji, prokuratury i ewentualnych działań UODO zależeć będą zarówno konsekwencje dla spółki, jak i zakres działań ochronnych, których mogą wymagać pacjenci oraz inne podmioty medyczne w regionie.