NFZ informuje, że oszuści rozsyłają wiadomości sugerujące konieczność pilnej weryfikacji danych, rozliczeń lub dokumentów związanych z umowami, refundacją albo świadczeniami zdrowotnymi. Maile zawierają załączniki lub linki, których otwarcie może prowadzić do zainfekowania komputera złośliwym oprogramowaniem lub przejęcia danych logowania.

Fundusz podkreśla, że nie wysyła wiadomości z prośbą o podawanie haseł, numerów kont, danych osobowych ani o otwieranie załączników w trybie „pilnym”. Korespondencja NFZ dotycząca rozliczeń i umów prowadzona jest wyłącznie oficjalnymi kanałami, w szczególności przez systemy dedykowane dla świadczeniodawców.

W komunikacie wskazano jednoznacznie, aby pod żadnym pozorem nie otwierać załączników ani nie klikać w linki zawarte w podejrzanych mailach, nawet jeśli wiadomość wygląda na profesjonalną i zawiera logo lub nazwę NFZ. Takie działania mogą skutkować utratą danych wrażliwych, w tym danych pacjentów, co dla podmiotów leczniczych oznacza również ryzyko naruszenia przepisów o ochronie danych osobowych.

NFZ apeluje do świadczeniodawców o poinformowanie pracowników administracyjnych i medycznych o zagrożeniu oraz o zgłaszanie podejrzanych wiadomości do działów IT lub odpowiednich służb. W przypadku wątpliwości co do autentyczności korespondencji zalecany jest bezpośredni kontakt z oddziałem wojewódzkim Funduszu, bez odpowiadania na otrzymaną wiadomość.

Fundusz zapowiada współpracę z instytucjami odpowiedzialnymi za cyberbezpieczeństwo w celu identyfikacji źródła ataku. Jednocześnie przypomina, że wzrost liczby cyberataków wymierzonych w sektor ochrony zdrowia sprawia, iż zachowanie podstawowych zasad ostrożności w obiegu korespondencji elektronicznej ma dziś kluczowe znaczenie dla bezpieczeństwa systemu i danych pacjentów.