[AKTUALIZACJA] Zawiadomienie o naruszeniu

[AKTUALIZACJA – 13.02.2026 r.]
Szanowni Klienci,
Jak informowaliśmy 29.01.2026 r. (treść zawiadomienia znajduje się niżej), odnotowaliśmy nieuprawniony dostęp zewnętrznego podmiotu do adresów mailowych korespondentów, imion i nazwisk oraz do potencjalnych danych w treści maili. Po przeanalizowaniu i wyjaśnieniu sprawy chcemy Was poinformować o rezultacie.
Naruszenie dotyczyło wyłącznie narzędzia obsługującego naszą pocztę i nie objęło sklepu internetowego www.drtusz.pl, zamówień ani danych płatniczych. Sklep DrTusz pozostaje w pełni bezpieczny – dane klientów są chronione, a systemy działają bez zakłóceń.
Po wykryciu problemu natychmiast zablokowaliśmy dostęp do wadliwego narzędzia, naprawiliśmy usterkę i wzmocniliśmy zabezpieczenia. Przeprowadziliśmy audyt, nie odnotowaliśmy żadnych dalszych naruszeń ani dostępu do innych danych. Zgłosiliśmy sprawę UODO i współpracujemy z ekspertami, by zapobiegać takim sytuacjom w przyszłości.
Przypominamy kluczowe zalecenia dla osób dotkniętych naruszeniem:
- Zachowaj szczególną czujność wobec podejrzanych e-maili, SMS-ów lub połączeń telefonicznych, w których nadawca powołuje się na Twoje dane osobowe lub fakt korzystania z naszych usług (ryzyko ukierunkowanego phishingu).
- Nie otwieraj linków ani załączników w wiadomościach rzekomo od nas, jeśli budzą wątpliwości co do autentyczności.
- Skontaktuj się z nami pod iod@doktortusz.pl w razie podejrzanej korespondencji lub obaw o wykorzystanie danych.
W razie pytań pozostajemy do Waszej dyspozycji!
DrTusz Sp. z o.o.
ul. Wyszyńskiego 2 lok. 75
15-888 Białystok
________________________________________________________
Zawiadomienie z dnia 26.01.2026 r.
Szanowni Klienci,
Przez lata funkcjonowania Sklepu DrTusz z siedzibą w Białymstoku z dużą starannością podchodziliśmy do bezpieczeństwa danych osobowych Klientów. Zgodnie z przepisami RODO informujemy, że 23 stycznia 2026 roku odnotowaliśmy nieuprawniony dostęp zewnętrznego podmiotu do adresów mailowych korespondentów. Konsekwencją tego zdarzenia jest utrata poufności danych osobowych, takich jak imię i nazwisko, adres mailowy, potencjalnie dane w treści maili. Uspokajamy jednocześnie, że dane dotyczące płatności nie zostały naruszone.
Istnieje ryzyko, że naruszenie może spowodować nieuprawnione użycie Państwa danych i niechciany kontakt podmiotów niezwiązanych z DrTusz Sp. z o.o.. Prosimy o szczególną ostrożność i czujność na wszelkie podejrzane wiadomości e-mail lub połączenia telefoniczne, które mogłyby być próbami wyłudzenia Państwa danych.
Priorytetem Spółki DrTusz jest działanie zgodne z prawem, więc naruszenie zostaje zgłoszone do Urzędu Ochrony Danych Osobowych. We współpracy z ekspertami niezwłocznie wdrożyliśmy środki zaradcze, aby zapobiec kolejnym atakom, zablokowaliśmy całkowicie dostęp zewnętrzny do systemu będącego źródłem naruszenia danych, przeprowadziliśmy dodatkowy audyt standardów bezpieczeństwa. Wzmocniliśmy także procedury kontroli i techniczne zabezpieczenia oraz świadomość naszych pracowników na temat cyberzagrożeń.
Administrator danych pozostaje do Państwa dyspozycji pod adresem mailowym iod@doktortusz.pl w przypadku wszelkich wątpliwości.
Z poważaniem
DrTusz Sp. z o.o.
ul. Wyszyńskiego 2 lok. 75
15-888 Białystok


