Dla pacjentów konsekwencje ataku mogą jednak zacząć się dopiero po jego opanowaniu. Prawdziwe dane dotyczące zdrowia mogą posłużyć do przygotowania kolejnej fazy oszustwa – phishingu, fałszywego telefonu czy podszywania się pod przychodnię, lekarza, NFZ lub bank. – Informacje o stanie zdrowia w połączeniu z numerem PESEL, adresem e-mail czy numerem telefonu mogą posłużyć do przygotowania bardzo wiarygodnego oszustwa. Jeśli przestępca skontaktuje się z pacjentem i powoła na prawdziwe szczegóły dotyczące jego leczenia, badania czy placówki, wiarygodność takiego kontaktu znacząco rośnie. To może otwierać drogę do prób kradzieży tożsamości, wyłudzenia pieniędzy, danych logowania do bankowości czy nakłonienia ofiary do kliknięcia w złośliwy link – przestrzega Kamil Sadkowski, analityk cyberzagrożeń ESET.

Dane medyczne są dla przestępców szczególnie cenne, ponieważ większości z nich nie można zmienić po wycieku. Hasło można zastąpić nowym, kartę płatniczą zastrzec, ale informacje o przebytych chorobach, badaniach czy leczeniu pozostają prawdziwe i mogą być wykorzystywane do uwiarygodniania oszustw także długo po samym incydencie.

Co w tej sytuacji powinni zrobić pacjenci?

* Zastrzec numer PESEL – np. w aplikacji mObywatel lub serwisie GOV.pl, jeśli nie został zastrzeżony wcześniej.

* Zachować szczególną ostrożność wobec telefonów, SMS-ów i e-maili powołujących się na leczenie, wyniki badań, wizyty lub konieczność potwierdzenia danych.

* Nigdy nie przekazywać kodów, haseł ani innych danych logowania osobom kontaktującym się telefonicznie lub przez wiadomości. W razie wątpliwości należy przerwać kontakt i samodzielnie zadzwonić na oficjalny numer placówki.