Wyciek danych – co zrobić, gdy Twoje informacje trafiły do sieci?

Jeśli Twoje dane wyciekły, najpierw zastrzeż numer PESEL, zmień hasło do głównej skrzynki e-mail i włącz uwierzytelnianie dwuskładnikowe. Te trzy działania ograniczają ryzyko kradzieży tożsamości oraz przejęcia kolejnych kont. Sam wyciek nie oznacza jeszcze utraty pieniędzy, ale wymaga spokojnej i szybkiej reakcji.

Pierwsze 5 minut po wycieku danych

Wykonaj działania w tej kolejności:

1. Zastrzeż numer PESEL w aplikacji mObywatel, na stronie gov.pl albo w urzędzie gminy. Usługa jest bezpłatna i odwracalna. Zastrzeżenie ogranicza możliwość wykorzystania Twoich danych przy zawieraniu określonych umów kredytowych i finansowych.
2. Zmień hasło do skrzynki e-mail. Poczta służy do resetowania haseł w innych serwisach, dlatego jej zabezpieczenie ma pierwszeństwo. Jeśli tego samego hasła używałeś gdzie indziej, zmień je także w tych usługach.
3. Włącz 2FA, czyli uwierzytelnianie dwuskładnikowe, na poczcie, w mediach społecznościowych i innych ważnych kontach. Aplikacja uwierzytelniająca bywa bezpieczniejsza niż kod SMS, ale wybierz metodę dostępną w danym serwisie.
4. Zastrzeż kartę, jeśli mogły wyciec jej dane, takie jak numer lub kod CVV. Skontaktuj się z bankiem przez numer znaleziony na jego oficjalnej stronie lub w aplikacji. Możesz też skorzystać z Systemu Zastrzegania Kart pod numerem +48 828 828 828.

Uwaga: zastrzeżenie numeru PESEL nie zastępuje zastrzeżenia dowodu osobistego. Zgłoszenie sprawy na policji również nie powoduje automatycznego zastrzeżenia dokumentu. Jeśli dowód został zgubiony, skradziony albo jego dane trafiły w niepowołane ręce, zastrzeż go osobno.

Co dokładnie wyciekło?

Poziom zagrożenia zależy od rodzaju ujawnionych informacji. Sprawdź komunikat od firmy lub instytucji, która poinformowała o incydencie. Jeśli nie podano zakresu wycieku, zapytaj ją oficjalnym kanałem, zamiast odpowiadać na wiadomość zawierającą link.

Jeżeli wyciekło hasło, przestępcy mogą próbować użyć go w wielu serwisach. Taki schemat nazywa się credential stuffing. Z tego powodu jedno hasło nie powinno chronić kilku kont, szczególnie poczty i bankowości.

Jak monitorować sytuację po wycieku?

Po zabezpieczeniu najważniejszych kont sprawdzaj, czy ktoś nie próbuje wykorzystać Twoich danych:

• Włącz alerty BIK, aby otrzymywać informacje o zapytaniach kredytowych dotyczących Twoich danych.
• Sprawdzaj informacje w serwisie bezpiecznedane.gov.pl, korzystając wyłącznie z jego oficjalnego adresu.
• Przejrzyj historię logowań, aktywnych sesji i urządzeń na poczcie oraz w mediach społecznościowych.
• Używaj menedżera haseł do tworzenia i przechowywania różnych, długich haseł.
• Sprawdź reguły przekierowania poczty i adresy pomocnicze do odzyskiwania konta.

Do sprawdzenia znanych, publicznie odnotowanych incydentów możesz wykorzystać Have I Been Pwned. Brak wyniku nie oznacza jednak, że dane na pewno nie wyciekły. Takie bazy nie obejmują wszystkich lokalnych lub świeżych zdarzeń. Najpewniejsze informacje o zakresie incydentu uzyskasz od podmiotu, którego system dotyczył.

Jeśli otrzymasz alert BIK, którego nie potrafisz powiązać z własnym wnioskiem o kredyt, zakupem na raty lub poręczeniem, potraktuj go poważnie. Sprawdź szczegóły w oficjalnym panelu BIK i skontaktuj się z instytucją, która złożyła zapytanie.

Na jakie oznaki oszustwa uważać?

Po wycieku oszuści mogą znać Twoje imię, adres, numer telefonu, a nawet nazwę sklepu lub placówki, z której pochodziły dane. Dzięki temu wiadomość może wyglądać wiarygodnie. Szczególną ostrożność zachowaj, gdy ktoś:

• podaje się za konsultanta banku, urzędu lub operatora i prosi o przelew, kod albo instalację aplikacji;
• wysyła SMS o dopłacie do paczki, rachunku lub energii;
• żąda natychmiastowego potwierdzenia danych pod groźbą blokady konta;
• przesyła link do logowania lub płatności, nawet jeśli wiadomość zawiera prawdziwe informacje o Twoim zamówieniu.

Nie korzystaj z linku w takiej wiadomości. Otwórz stronę usługodawcy, wpisując jej adres ręcznie, albo zadzwoń na numer znaleziony w oficjalnej aplikacji czy witrynie. Podejrzany SMS możesz zgłosić do CERT Polska, przekazując go na numer 8080. Jeśli zauważysz nieautoryzowany kredyt, płatność lub przejęcie konta, skontaktuj się z bankiem, usługodawcą i policją.

Najważniejsza kolejność jest prosta: zastrzeż PESEL, zabezpiecz pocztę, włącz 2FA, a potem monitoruj konta i reaguj tylko przez oficjalne kanały. Szybka reakcja zmniejsza ryzyko, ale nie wymaga paniki.

Artykuł nie stanowi porady prawnej ani finansowej. W przypadku podejrzenia kradzieży tożsamości, nieautoryzowanego zobowiązania lub transakcji skontaktuj się bezpośrednio z bankiem, właściwą instytucją i odpowiednimi służbami.