Wycieki danych w Polsce: aktualna lista
Naruszenia ochrony danych osobowych dotyczące osób w Polsce: co wyciekło, kogo dotyczy i co konkretnie zrobić. Każdy wpis z przypisem do komunikatu podmiotu lub organu.
W skrócie
Po wycieku danych zrób trzy rzeczy w tej kolejności: zastrzeż numer PESEL w aplikacji mObywatel, zmień hasła powtórzone w innych serwisach i przygotuj się na telefony od osób podszywających się pod podmiot z wycieku. To, czy Twoje dane znalazły się w konkretnym wycieku, sprawdzisz w rządowym serwisie bezpiecznedane.gov.pl po zalogowaniu Profilem Zaufanym.
Sprawy w toku
Archiwum
Sprawy zamknięte. Strony zostają, bo skutki wycieku trwają dłużej niż postępowanie.
- Archiwum27 listopada 2023
ALAB Laboratoria
Grupa ransomware RA World opublikowała w listopadzie 2023 próbkę danych wykradzionych sieci laboratoriów ALAB. Według analizy opisanej przez Zaufaną Trzecią Stronę 27 listopada 2023 zawierała ona dane nieco ponad 12 tys. osób: imiona, nazwiska, numery PESEL, adresy i wyniki badań. Numery PESEL z tej próbki trafiły do serwisu bezpiecznedane.gov.pl.
Skala: próbka opublikowana przez napastników objęła dane nieco ponad 12 tys. osób, jak podała Zaufana Trzecia Strona 27 listopada 2023
- Imię i nazwisko
- Numer PESEL
- Adres zamieszkania
- Dane o zdrowiu
- Archiwum26 grudnia 2019
Virgin Mobile Polska
W grudniu 2019 klienci Virgin Mobile dostali SMS-y o nieuprawnionym dostępie do danych rejestracyjnych kart prepaid. Zgłoszenie do UODO obejmowało 142 222 rekordy z danymi 114 963 klientów, jak podał Niebezpiecznik 15 grudnia 2020. Prezes UODO ukarał administratora, a sąd tę karę utrzymał.
Skala: 142 222 rekordy potwierdzeń rejestracji z danymi 114 963 klientów według zgłoszenia do UODO, jak podał Niebezpiecznik 15 grudnia 2020
- Imię i nazwisko
- Numer PESEL
- Numer telefonu
- Dokument tożsamości
- Archiwum18 grudnia 2018
Morele.net
Sklep Morele.net potwierdził 18 grudnia 2018, że wykradziono adresy e-mail, numery telefonów, imiona i nazwiska oraz hasła klientów. Prezes UODO w komunikacie z 8 lutego 2024 pisał o wycieku danych 2,2 mln osób. Zarzuty w sprawie włamania prokurator przedstawił dopiero 30 stycznia 2026.
Skala: dane 2,2 mln osób według komunikatu Prezesa UODO z 8 lutego 2024
- Imię i nazwisko
- Numer PESEL
- Numer telefonu
- Adres e-mail
- Adres zamieszkania
- Dokument tożsamości
- Hasła
Co zrobić po każdym wycieku
- Zastrzeż numer PESEL. Blokuje wzięcie kredytu na Twoje dane. Zrobisz to w aplikacji mObywatel, w serwisie gov.pl albo w urzędzie gminy. Dołóż bezpłatny alert w BIK.
- Zmień powtórzone hasła. Jedno hasło używane w kilku serwisach zamienia jeden wyciek w kilka włamań. Włącz logowanie dwuskładnikowe.
- Przygotuj się na telefony. Rozmówca, który zna Twoje dane, nie jest przez to wiarygodny. W sprawie pieniędzy rozłącz się i oddzwoń na oficjalny numer, który znajdziesz samodzielnie. Nieznany numer sprawdź w wyszukiwarce.
- Nie klikaj linków z wiadomości o wycieku. Fala fałszywych maili i SMS-ów powołujących się na incydent rusza w ciągu kilku dni od komunikatu.
Więcej zasad w przewodniku jak nie dać się oszukać przez telefon.
Najczęściej zadawane pytania
Jak sprawdzić, czy moje dane wyciekły?
W rządowym serwisie bezpiecznedane.gov.pl po zalogowaniu Profilem Zaufanym. Wyszukiwarka obejmuje numer PESEL, numer telefonu, adres e-mail i login. Nie prowadzimy własnej bazy wycieków, a serwisy prywatne obiecujące takie sprawdzenie często same wyłudzają dane.
Dlaczego po wycieku danych zaczynają dzwonić oszuści?
Bo w wycieku jest zwykle numer telefonu razem z imieniem, adresem albo szczegółem sprawy. Rozmówca, który zna te dane, brzmi wiarygodnie, choć wie je z bazy, a nie z relacji z Tobą. Numer na wyświetlaczu można dodatkowo sfałszować, więc nie jest dowodem tożsamości.
Czy zastrzeżenie numeru PESEL coś daje?
Tak. Zastrzeżenie blokuje możliwość wzięcia kredytu, pożyczki i zawarcia części umów na Twoje dane. Jest bezpłatne, odwracalne i zajmuje kilka minut w aplikacji mObywatel.
Kto odpowiada za wyciek i czy należy mi się odszkodowanie?
Odpowiada administrator danych, czyli podmiot, który je zbierał. Naruszenie zgłasza się do Prezesa Urzędu Ochrony Danych Osobowych, a osoba poszkodowana może dochodzić zadośćuczynienia przed sądem cywilnym. Uważaj na firmy, które po głośnym wycieku same dzwonią z ofertą prowadzenia takiej sprawy.