– Odbieramy niepokojące sygnały o fałszywych mejlach, które informują o rzekomym wycieku danych z Narodowego Funduszu Zdrowia lub o aktualizacji serwisów internetowych SZOI/Portal Świadczeniodawcy. Informacje zawarte w tych wiadomościach są nieprawdziwe. Nie doszło do żadnego wycieku danych, a o aktualizacji serwisów SZOI/Portal Świadczeniodawcy nie informujemy mejlowo. NFZ nie jest też nadawcą wiadomości – informuje Narodowy Fundusz Zdrowia.
NFZ przestrzega przed klikaniem w link podany w mailach. To próba zainfekowania komputera złośliwym oprogramowaniem (czytaj również: Uwaga na fałszywe maile z NFZ. Nie było żadnego wycieku danych…).
– Z mejli, wysyłanych rzekomo przez Narodowy Fundusz Zdrowia, odbiorca dowiaduje się o wycieku danych podmiotów, które współpracują z NFZ. W innych przypadkach, które odnotowaliśmy, mejle informują o aktualizacji serwisu SZOI/Portal Świadczeniodawcy – wskazuje NFZ.
Ktoś naprawdę mocno od kilku dni dojeżdża polskie placówki ochrony zdrowia.
Były ataki na wyciek z NFZ, na błędne logowanie do ZUS, a teraz są na aktualizację Kamsoft.
Ostrzeżcie znajomych lekarzy i innych pracowników szeroko rozumianej ochrony zdrowia. pic.twitter.com/j7FxyW54xk
— Niebezpiecznik (@niebezpiecznik) March 22, 2023
Ponadto w polu nadawcy fałszywych wiadomości są adresy w domenie „@nfz.gov.pl” lub adresy zawierające słowo „nfz”:
- „informatycy[@]nfz.gov.pl”
- „dzial-bezpieczenstwa[@]nfz.gov.pl”
- „szoi@nfz-centrala.pl”.
W wiadomościach, które podszywają się pod NFZ, podany jest link, którego kliknięcie spowoduje zainstalowanie złośliwego oprogramowania.
Przykłady trejści fałszywych mejli (pisownia oryginalna):
„Informujemy z żalem, w dniu dzisiejszym doszło do wycieku informacji dotyczących podmiotami współpracującymi z NFZ. Aby zweryfikować, czy Państwa firma znajduje się na liście, zachęcamy do zapoznania się z dołączonym spisem. W przypadku, Państwo znajdujecie się na liście, zalecamy zmianę Państwa hasła.”
NFZ zapewnia, że nie doszło do wycieku danych, o aktualizacjach serwisów nie informuje mejlowo.
– Przestrzegamy przed klikaniem w link podany w mejlach, ponieważ może to doprowadzić do ściągnięcia i uruchomienia złośliwego oprogramowania (np. w postaci dodatku do Excela). Grozi to zainfekowaniem komputera złośliwym oprogramowaniem. Możesz stracić dostęp do swoich danych! – ostrzega NFZ.
Co zrobić jeśli ktoś otrzymał wiadomość wysłaną rzekomo przez Narodowy Fundusz Zdrowia lub ma wątpliwości, czy nadawcą mejla jest NFZ?
- nie otwieraj wiadomości i nie klikaj w link podany w mejlu
- poinformuj CSIRT CEZ (csirt@cez.gov.pl), w przypadku odbioru podobnej korespondencji
- skontaktuj się pilnie z najbliższym oddziałem Narodowego Funduszu Zdrowia.
– Jeśli masz jakiekolwiek wątpliwości, czy nadawcą wiadomości jest Narodowy Fundusz Zdrowia, nie otwieraj mejla i powiadom o nim swój oddział wojewódzki NFZ – apeluje NFZ.
Źródło: ŁW/NFZ
