Wyciek 19 mln danych Polaków: Jak sprawdzić, czy jesteś zagrożony?

Wyciek danych blisko 19 milionów Polaków obejmuje numery PESEL, serie i numery dowodów osobistych oraz szczegółowe dane medyczne. Aby sprawdzić, czy jesteś zagrożony, należy skorzystać ze specjalnej rządowej strony uruchomionej przez Ministerstwo Cyfryzacji pod nadzorem wicepremiera Krzysztofa Gawkowskiego. Narzędzie to pozwala na weryfikację, czy informacje konkretnej osoby znalazły się w przejętych przez nieuprawnione podmioty bazach danych.

Charakterystyka wykradzionych informacji

W ręce osób trzecich trafiły zestawy informacji pozwalające na pełną identyfikację obywateli. Bazy zawierają numery PESEL, serie i numery dowodów osobistych oraz szczegółowe dane medyczne. To pakiety danych, które na czarnym rynku stanowią narzędzie do kradzieży tożsamości. Posiadając taki zestaw, napastnik może podszyć się pod osobę w relacji z instytucją finansową, zaciągnąć zobowiązania kredytowe lub próbować uzyskać dostęp do usług wymagających wysokiego poziomu uwierzytelnienia. Wicepremier Krzysztof Gawkowski poinformował 12 sierpnia 2026 roku o podjętych działaniach resortu, mających na celu monitorowanie sytuacji. Według oficjalnych komunikatów dane nie zostały jeszcze masowo opublikowane w otwartych źródłach, co jednak nie zmienia faktu, że znajdują się poza kontrolą właścicieli.

Dla osoby, której dane wyciekły, różnica między sprzedażą bazy na zamkniętym forum a jej publicznym udostępnieniem jest techniczna. Ryzyko przeprowadzenia ataków socjotechnicznych wzrosło. Oszuści dysponujący autentycznymi danymi, takimi jak numer PESEL czy seria dowodu, mogą uwiarygodnić każdą próbę wyłudzenia informacji przez telefon. Podawanie się za pracownika banku czy urzędnika staje się znacznie skuteczniejsze, gdy rozmówca recytuje dane ofiary. Wspomniana strona bezpiecznedane.gov.pl to obecnie jedyne autoryzowane narzędzie rządowe służące do sprawdzenia statusu w bazie osób dotkniętych naruszeniem. Korzystanie z innych, nieoficjalnych serwisów powstających w sieci jest ryzykowne, ponieważ mogą one służyć do dalszego zbierania danych osobowych od zaniepokojonych obywateli.

Procedury bezpieczeństwa i ochrona tożsamości

W obliczu tak rozległego naruszenia, pasywna postawa zwiększa prawdopodobieństwo wystąpienia szkód finansowych. Pierwszym krokiem musi być weryfikacja na oficjalnym portalu rządowym. Jeśli system wykaże obecność twoich danych w bazie, musisz założyć, że stały się one narzędziem w rękach osób trzecich. Kluczową czynnością w 2026 roku jest zastrzeżenie numeru PESEL. Należy wejść w aplikację mObywatel, wybrać funkcję „Zastrzeż PESEL” i potwierdzić operację. Zastrzeżenie to powoduje, że instytucje finansowe mają obowiązek sprawdzenia statusu numeru PESEL przed udzieleniem kredytu czy pożyczki. Jeśli PESEL jest zastrzeżony, procedura kredytowa powinna zostać wstrzymana. Jest to mechanizm, który znacząco ogranicza możliwość zaciągnięcia zobowiązań na skradzione dane.

Poza zastrzeżeniem PESEL-u, należy skorzystać z usług monitorujących aktywność kredytową. Alert BIK (Biuro Informacji Kredytowej) to system wczesnego ostrzegania, który wysyła powiadomienie SMS lub e-mail, gdy ktoś złoży wniosek o kredyt na twoje nazwisko. Podobne usługi oferują inne biura informacji gospodarczej. Aktywacja tych alertów to działanie prewencyjne. Kolejnym etapem jest zmiana haseł w serwisach bankowych oraz w skrzynkach e-mail. Używaj unikalnych ciągów znaków dla każdego portalu. Tam, gdzie to możliwe, wymuś uwierzytelnianie dwuskładnikowe (2FA). Zrezygnuj z kodów SMS na rzecz aplikacji uwierzytelniających, takich jak Google Authenticator, Microsoft Authenticator lub kluczy sprzętowych typu YubiKey. Są one znacznie trudniejsze do przejęcia niż kody przesyłane drogą komórkową, które mogą zostać przechwycone poprzez ataki typu SIM-swap.

Należy zachować czujność wobec wiadomości przychodzących na telefon i skrzynkę e-mail. Ataki phishingowe po wycieku stają się precyzyjne. Jeśli otrzymasz telefon od osoby podającej się za pracownika banku, która zna twój PESEL lub numer dowodu, odłóż słuchawkę. Pracownik banku nie prosi o podanie pełnych danych wrażliwych ani haseł. W razie wątpliwości rozłącz się i samodzielnie wybierz numer infolinii banku, korzystając z oficjalnej strony instytucji. Nie oddzwaniaj na numer, który wyświetlił się na ekranie, gdyż oszuści stosują technikę spoofingu, podszywając się pod numery infolinii. Każda nieoczekiwana prośba o potwierdzenie danych musi być traktowana jako próba oszustwa. Bazy danych, które wyciekły, mogą być wykorzystywane przez przestępców przez wiele miesięcy.

Kontekst redakcyjny: wyzwania dla systemu

Wyciek ten stanowi sprawdzian wydolności państwowych systemów ochrony danych osobowych. Firmy oferujące komercyjne usługi monitorowania tożsamości odnotują wzrost zainteresowania, jednak koszty społeczne incydentu będą rozłożone w czasie. Problemem pozostaje brak systemowej ochrony przed skutkami kradzieży numeru PESEL, który w polskim systemie prawnym jest numerem uniwersalnym, wykorzystywanym w urzędach, placówkach medycznych i bankach. Państwo, udostępniając stronę bezpiecznedane.gov.pl, daje narzędzie diagnostyczne, ale nie stanowi ono tarczy ochronnej przed samą kradzieżą danych. Obywatel musi samodzielnie zarządzać ryzykiem, co wymaga znajomości procedur, takich jak zastrzeganie PESEL-u czy monitorowanie historii kredytowej.

Brak jasnych procedur dotyczących masowej wymiany dokumentów tożsamości po takim incydencie jest luką, którą państwo będzie musiało zdefiniować w kolejnych miesiącach. Obecnie posiadanie skradzionego numeru dowodu osobistego pozwala przestępcom na podejmowanie prób wyłudzeń, nawet jeśli numer PESEL został zastrzeżony. Mechanizm zastrzeżenia PESEL-u jest nowością, która nie została jeszcze w pełni zintegrowana ze wszystkimi procesami weryfikacyjnymi w sektorze prywatnym. Instytucje mają czas na dostosowanie systemów, co oznacza, że w okresie przejściowym skuteczność ochrony może być ograniczona.

Reklama

Pytania i odpowiedzi

Gdzie mogę bezpiecznie sprawdzić, czy moje dane wyciekły?

Jedynym autoryzowanym źródłem weryfikacji jest rządowy portal bezpiecznedane.gov.pl. Ministerstwo Cyfryzacji ostrzega przed korzystaniem z prywatnych stron oferujących podobne usługi, gdyż mogą one służyć do dalszego pozyskiwania danych osobowych od użytkowników.

Czy moje pieniądze w banku są bezpieczne?

Środki na rachunkach nie znikają automatycznie w wyniku samego wycieku danych. Ryzyko pojawia się w momencie, gdy przestępcy wykorzystają skradzione dane do wyłudzenia kredytu lub uzyskania nieautoryzowanego dostępu do bankowości elektronicznej. Niezbędne jest włączenie weryfikacji dwuskładnikowej oraz stałe monitorowanie historii operacji na koncie.

Co dokładnie oznacza, że wyciekły "szczególne dane"?

Określenie to wskazuje na informacje o charakterze wrażliwym. W tym przypadku obejmują one numer PESEL, serię i numer dowodu osobistego oraz dane medyczne. Taki zakres informacji umożliwia przestępcom skuteczne podszywanie się pod ofiarę w niemal każdej instytucji publicznej oraz komercyjnej.

Czy po sprawdzeniu na stronie rządowej jestem już bezpieczny?

Sprawdzenie statusu to dopiero początek drogi. Nawet jeśli twoje dane zostały wykradzione, odpowiednia reakcja – zastrzeżenie PESEL-u w mObywatelu, aktywacja alertów BIK i zachowanie czujności – drastycznie zmniejsza szanse przestępców na sukces. Cyberprzestępcy liczą na błąd człowieka, dlatego najważniejsza jest higiena cyfrowa i brak zaufania do nieoczekiwanych komunikatów.

Jak długo te dane mogą być niebezpieczne?

Dane osobowe, takie jak numer PESEL czy seria dowodu, są danymi stałymi. Ryzyko ich wykorzystania nie wygasa po kilku dniach czy tygodniach od incydentu. Należy przyjąć zasadę ograniczonego zaufania do każdej komunikacji przychodzącej z zewnątrz przez najbliższe lata. Przestępcy często czekają na odpowiedni moment, by wykorzystać bazę danych, gdy ofiara uśpi swoją czujność.

Dlaczego zastrzeżenie PESEL-u jest tak ważne?

Zastrzeżenie PESEL-u w systemie państwowym blokuje możliwość zaciągnięcia zobowiązań finansowych przez osoby nieuprawnione. Jest to skuteczna bariera, ponieważ banki i instytucje pożyczkowe mają obowiązek sprawdzenia statusu w rejestrze zastrzeżeń przed podpisaniem umowy. Jest to obecnie najskuteczniejsze narzędzie ochrony przed kradzieżą tożsamości finansowej dostępnej dla każdego obywatela posiadającego profil zaufany lub aplikację mObywatel.

Czy dane medyczne mogą być użyte do szantażu?

Tak, dane medyczne są uznawane za dane szczególnych kategorii. Ich ujawnienie lub posiadanie przez przestępców może prowadzić do prób szantażu lub socjotechniki opartej na wiedzy o historii chorób ofiary, co zwiększa wiarygodność oszustów w oczach atakowanej osoby. Z tego powodu po wycieku należy szczególnie chronić swoje dane w placówkach medycznych i nie udostępniać numeru PESEL w niezweryfikowanych miejscach.