PESEL-e z wycieku w Qbusoft, producencie programu Medyc dla przychodni, są już w rządowym serwisie bezpiecznedane.gov.pl, więc pacjent sprawdzi tam, czy jego numer wyciekł. Według archiwum internetowego zapis o Qbusoft pojawił się na stronie głównej portalu 19 albo 20 października. Osobnego komunikatu o tym nie znaleźliśmy. Portal pokaże tylko, czy twój PESEL był w wycieku. Jakie inne dane zginęły, mówi komunikat producenta, a dokładnie dla konkretnej osoby wie to przychodnia. Stan na 3 listopada 2026 roku, godz. 15:27, według strony głównej, historii wycieków i FAQ serwisu bezpiecznedane.gov.pl.
Co portal mówi o wycieku z Medyc
Wyciek z Medyc ma w portalu własną pozycję. W zakładce “Historia wycieków” jest na pierwszym miejscu jako “2026.09 MEDYC”, a jako rodzaj danych podano tylko PESEL. Na stronie głównej stoi zdanie: “Serwis bezpiecznedane.gov.pl został zasilony danymi pochodzącymi z wycieku w firmie MyDr oraz w firmie Qbusoft”. Dalej portal pisze, że “służby nie stwierdziły jak dotąd upublicznienia tych danych”. Informację o tym, czyje numery znalazły się w wycieku, przekazuje zapobiegawczo.
Granice sprawdzenia wyznacza zdanie z opisu pozycji MEDYC: “O zakresie danych informują pacjentów dotknięte incydentem placówki, natomiast w serwisie bezpieczedane.gov.pl istnieje jedynie możliwość sprawdzenia czy PESEL użytkownika znalazł się w wycieku”. Literówka w nazwie serwisu pochodzi z oryginału. To samo zastrzeżenie portal stosuje przy MyDr.
Datę dodania ustaliliśmy z archiwum internetowego, bo ani portal, ani Ministerstwo Cyfryzacji jej nie podały. Migawka z 19 października, godz. 15:00 czasu polskiego, pokazuje stronę główną jeszcze tylko z komunikatem o MyDr. Migawka z 20 października, godz. 14:05, ma już zdanie o Qbusoft. Kiedy dokładnie zbiór trafił do wyszukiwarki, nie wiadomo.
Jak sprawdzić, czy twój PESEL jest w wycieku z Medyc
Sprawdzenie zajmuje kilka minut i wymaga zalogowania się, bo portal tak chroni wyszukiwarkę przed seryjnymi zapytaniami. Według FAQ wyszukiwane dane nie są łączone z profilem zalogowanej osoby.
- Wejdź na stronę bezpiecznedane.gov.pl i kliknij “Sprawdź dane – przejście do logowania”.
- Zaloguj się przez login.gov.pl: profilem zaufanym, aplikacją mObywatel, e-dowodem albo przez swój bank. Te cztery metody wymienia FAQ portalu.
- Po zalogowaniu trafisz do części konta z monitorowanymi danymi. Portal sprawdzi, czy twój PESEL znajduje się w jego zbiorach.
Cały proces ze zrzutami ekranu, monitorowaniem adresu e-mail i kolejką przy dużym ruchu opisaliśmy w poradniku o Bezpiecznych Danych krok po kroku. Uwaga na podróbki. Prawdziwe wiadomości z serwisu przychodzą z domeny @powiadomienia.nask.pl. Nie mają linków i nigdy nie proszą o hasło ani dane osobowe.
Jakie dane wyciekły z Medyc
Według komunikatu producenta na medyc.pl potwierdzona kradzież objęła imiona i nazwiska, numery PESEL, adresy zamieszkania, numery telefonów i adresy e-mail. W tym samym komunikacie pisze, że “na obecnym etapie nie potwierdzono kradzieży dokumentacji medycznej”. Atak firma odnotowała 9 września 2026 roku i tego dnia zgłosiła incydent do UODO i na policję. Ostatnia aktualizacja komunikatu pochodzi z 28 września, godz. 8:26 (odczyt 3 listopada).
Skali wycieku nikt oficjalnie nie podał. UODO w komunikacie z 25 września przytacza doniesienia mediów o danych “nawet pięciu milionów Polaków” i zapowiada kontrolę w Qbusofcie. Ta liczba nie została zweryfikowana. Ministerstwo Cyfryzacji odpowiedziało 28 października na interpelację nr 20439. Napisało, że zakres i liczbę rekordów znają administratorzy danych, czyli placówki. Według ministerstwa dane z ostatnich wycieków “nie zostały publicznie ujawnione ani wystawione na sprzedaż w internecie lub w tzw. darknecie”.
Czy wyciek z Enel-Medu ma z tym związek, wyjaśniamy w tekście o wycieku danych Enel-Med.
Co znaczy wynik: PESEL jest w wycieku albo go nie ma
Trafienie oznacza, że twój numer był w bazie skradzionej z systemu Medyc. Nie mówi, z której przychodni pochodzi wpis ani co jeszcze o tobie było w tym rekordzie. Portal odsyła po to do placówek, bo to one są administratorami danych pacjentów, a Qbusoft tylko dostarcza program.
Brak trafienia znaczy tyle, że twojego numeru nie ma w zbiorach, które portal ma w chwili sprawdzenia. Portal nie informuje, czy udostępniony zbiór obejmuje wszystkie rekordy z incydentu. Jeśli przychodnia przysłała ci zawiadomienie o naruszeniu, ono jest ważniejsze niż wynik w wyszukiwarce.
Co zrobić, jeśli twój PESEL jest w wycieku z Medyc
Portal przy pozycji MEDYC zaleca trzy rzeczy. To zastrzeżenie numeru PESEL, weryfikacja dwuetapowa i ostrożność wobec maili, wiadomości i telefonów. Producent dodaje, by nie przekazywać haseł, kodów ani dodatkowych danych nikomu, kto powołuje się na Medyc albo na wyciek.
- Zastrzeż PESEL w aplikacji mObywatel albo na stronie gov.pl o zastrzeżeniu numeru PESEL. Co zastrzeżenie blokuje, a czego nie, wyjaśniamy w poradniku o zastrzeżeniu PESEL.
- Włącz weryfikację dwuetapową w poczcie i w bankowości.
- Nie oddzwaniaj na numery z SMS-ów o “wycieku z przychodni” i niczego nie potwierdzaj w rozmowie. Osoba dzwoniąca może znać część twoich danych, więc rozmowa może brzmieć wiarygodnie.
- Zapytaj przychodnię, czy korzysta z Medyc i jakie twoje dane były w systemie. Jako administrator danych przychodnia odpowiada na pytania o to, jakie dane pacjenta przetwarza.
Z kolei przychodnia, która dowiaduje się o incydencie od dostawcy, ma własne obowiązki i terminy. Opisaliśmy je w tekście o tym, że przy wycieku u dostawcy zegar 72 godzin biegnie placówce.
Które wycieki medyczne są w portalu, a których nie ma
Na 3 listopada portal ma dwa tegoroczne wycieki z systemów dla przychodni: MyDr z sierpnia i Medyc z września. Zbiór z MyDr dodano 29 sierpnia, jak opisaliśmy w tekście o wycieku z MyDr. Starszy wyciek z laboratoriów ALAB sprawdzisz według FAQ portalu po zalogowaniu.
Wycieków z Enel-Medu i z programu FELG Dent dla gabinetów stomatologicznych w historii wycieków nie ma. Pierwsza strona listy sięga października 2025 roku, więc wrześniowe sprawy byłyby na niej widoczne. Tych dwóch incydentów nie da się dziś zweryfikować w portalu. Pacjent powinien kierować się zawiadomieniem od placówki i zaleceniami dotyczącymi konkretnego naruszenia.
Czy bezpiecznedane.gov.pl to bezpieczna strona?
Tak, to rządowy serwis w domenie gov.pl. Według opisu na stronie powstał z inicjatywy Ministerstwa Cyfryzacji, a pracują przy nim NASK i zespół CERT Polska. Logowanie idzie przez węzeł krajowy login.gov.pl, ten sam co w innych sprawach urzędowych. Sprawdzaj adres w pasku przeglądarki i nie wchodź z linków w SMS-ach, bo prawdziwy serwis linków w wiadomościach nie wysyła.
Podsumowanie
PESEL-e z wycieku w Qbusoft, producencie programu Medyc, są w bezpiecznedane.gov.pl. Według archiwum internetowego portal napisał o tym na stronie głównej 19 albo 20 października. Po zalogowaniu profilem zaufanym, mObywatelem, e-dowodem albo przez bank sprawdzisz, czy twój numer był w skradzionej bazie. Portal nie powie, jakie inne dane wyciekły. Producent potwierdził kradzież imion i nazwisk, numerów PESEL, adresów, telefonów i adresów e-mail. Kradzieży dokumentacji medycznej do 28 września nie potwierdził. Ministerstwo Cyfryzacji pisało 28 października, że dane nie zostały ujawnione ani wystawione na sprzedaż. Przy trafieniu zastrzeż PESEL, włącz weryfikację dwuetapową i zapytaj przychodnię o zakres danych. Wynik “brak” nie zwalnia z ostrożności, bo portal nie podaje, czy zbiór jest pełny.
