Informacja o naruszeniu ochrony danych osobowych

NextGenDental – komunikat dla pacjentów

Data publikacji: 09.10.2026

Szanowni Państwo,

informujemy o naruszeniu ochrony danych osobowych związanym z cyberatakiem na system informatyczny FELG Dent / FELG, wykorzystywany przez nasz gabinet stomatologiczny.

Co się wydarzyło?

Według informacji przekazanych przez FELG Software w okresie od 28.08.2026 r., godz. 00:40, do 29.09.2026 r., godz. 18:00, osoba nieuprawniona uzyskała dostęp do danych osobowych przetwarzanych w systemie.

W dniu 07.10.2026 r. otrzymaliśmy potwierdzenie, że naruszenie objęło również dane związane z NextGenDental.

Dostawca poinformował, że system został zabezpieczony 29.09.2026 r. o godz. 21:42.

Ustalanie szczegółowego zakresu naruszenia nadal trwa.

Jakie dane mogły zostać objęte naruszeniem?

FELG Software wskazał następujące kategorie danych objętych incydentem:

• imię i nazwisko;

• adres zamieszkania;

• numer telefonu i adres e-mail;

• numer PESEL;

• daty wizyt;

• informacje o płatnościach;

• informacje o receptach.

W przypadku NextGenDental system zawiera również informacje o należnościach za wizyty, ale nie są w nim wprowadzane dane kart płatniczych ani rachunków bankowych pacjentów.

System jest zintegrowany z usługą wystawiania recept. Nie ustalono jeszcze, jaki zakres informacji związanych z receptami naszych pacjentów mógł zostać objęty naruszeniem.

Nie otrzymaliśmy również szczegółowych informacji umożliwiających ustalenie, których konkretnie pacjentów dotyczy nieuprawniony dostęp.

Nie mamy potwierdzenia, czy uzyskane dane zostały skopiowane lub opublikowane.

Jakie mogą być konsekwencje?

Potencjalne zagrożenia obejmują:

• próby kradzieży tożsamości;

• próby wyłudzeń finansowych lub dodatkowych danych osobowych;

• podszywanie się pod pacjentów i placówki medyczne;

• fałszywe wiadomości SMS, e-mail i połączenia telefoniczne;

• naruszenie prywatności związane z wykorzystaniem informacji o wizytach lekarskich lub receptach.

Jak można ograniczyć ryzyko?

Zalecamy zachowanie szczególnej ostrożności wobec nieoczekiwanych wiadomości i telefonów oraz rozważenie bezpłatnego zastrzeżenia numeru PESEL przez aplikację mObywatel, serwis gov.pl lub urząd gminy.

Nie należy przekazywać osobom trzecim haseł, kodów autoryzacyjnych ani danych finansowych.

W przypadku otrzymania nietypowej wiadomości dotyczącej wizyty, recepty, leczenia lub płatności należy zweryfikować jej autentyczność poprzez kontakt z gabinetem pod oficjalnym numerem telefonu.

Warto również zwracać uwagę na ewentualne sygnały nieuprawnionego wykorzystania danych osobowych.

Ostrzeżenie przed próbami wyłudzenia płatności

W związku z możliwością wykorzystania danych dotyczących wizyt stomatologicznych ostrzegamy przed potencjalnymi próbami podszywania się pod nasz gabinet.

NextGenDental nie wymaga przedpłat za wizyty i nie wysyła wiadomości z linkami do opłacania przyszłych wizyt.

Jeżeli otrzymają Państwo SMS, e-mail lub telefon z prośbą o pilne dokonanie płatności za zaplanowaną wizytę, prosimy zachować szczególną ostrożność.

Nie należy otwierać przesłanych linków ani przekazywać danych finansowych. Autentyczność takiej wiadomości należy zweryfikować, kontaktując się z gabinetem poprzez oficjalny numer telefonu opublikowany na naszej stronie internetowej.

Jakie działania podjął NextGenDental?

Po otrzymaniu informacji o incydencie zwróciliśmy się do FELG Software o ustalenie jego wpływu na dane naszych pacjentów.

W dniu 04.10.2026 r. dokonaliśmy wstępnego zgłoszenia naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych.

Kontynuujemy działania wyjaśniające i przekazujemy informacje pacjentom, aby umożliwić im ograniczenie potencjalnych negatywnych skutków naruszenia.

Czy naruszenie dotyczy wszystkich pacjentów?

Na obecnym etapie nie jesteśmy w stanie tego jednoznacznie potwierdzić ani wykluczyć.

Sam fakt korzystania z usług naszego gabinetu nie oznacza, że wszystkie dane danej osoby zostały ujawnione.

Po otrzymaniu szczegółowych informacji od FELG Software będziemy aktualizować komunikat oraz, jeżeli okaże się to konieczne, przekazywać dodatkowe informacje bezpośrednio zainteresowanym pacjentom.

Kontakt w sprawie incydentu

NextGenDental

Administrator danych: Ofczarski Krzysztof

Osoba do kontaktu: Krzysztof Ofczarski

E-mail: rejestracja@nextgendentalclinic.com

Telefon: 733 706 400

Strona internetowa: https://nextgendent.com

Przepraszamy za niepokój związany z zaistniałą sytuacją.

Zespół NextGenDental