Najprościej sprawdzisz, czy Twoje dane wyciekły, na bezpłatnej stronie bezpiecznedane.gov.pl. To oficjalny portal rządowy, ale jego wynik nie daje 100% gwarancji bezpieczeństwa. Baza obejmuje tylko zgłoszone i przetworzone incydenty, dlatego niezależnie od rezultatu warto zastrzec numer PESEL, zmienić hasła i włączyć uwierzytelnianie dwuskładnikowe.
Jak sprawdzić dane w portalu Bezpieczne Dane?
Serwis bezpiecznedane.gov.pl powstał z inicjatywy Ministerstwa Cyfryzacji. Informacje o incydentach przekazuje między innymi CERT Polska, a portal gromadzi dane dotyczące wybranych masowych wycieków. Wyszukiwanie wymaga zalogowania, co ogranicza możliwość automatycznego odpytywania bazy przez osoby postronne.
Po zalogowaniu możesz sprawdzić numer PESEL, adres e-mail, numer telefonu oraz login. Przejrzyj wszystkie używane dane, także stary adres poczty elektronicznej lub dawną nazwę użytkownika, jeśli nadal są powiązane z aktywnym kontem.
Instrukcja krok po kroku
Weryfikacja nie wymaga specjalistycznej wiedzy. Przygotuj dane logowania do wybranej usługi uwierzytelniającej i wykonaj następujące czynności:
- Wejdź bezpośrednio na adres bezpiecznedane.gov.pl. Sprawdź, czy domena kończy się na „gov.pl” i czy połączenie korzysta z HTTPS.
- Wybierz opcję logowania, a następnie uwierzytelnij się profilem zaufanym, aplikacją mObywatel, e-dowodem albo bankowością elektroniczną.
- Otwórz funkcję sprawdzania własnych danych lub wybierz konkretny incydent z historii wycieków.
- Wpisz kolejno numer PESEL, adres e-mail, telefon i login, których używasz lub używałeś w serwisach internetowych.
- Odczytaj wynik i sprawdź, którego incydentu dotyczy ewentualne trafienie.
- Po zakończeniu pracy wyloguj się z portalu i zamknij kartę przeglądarki.
Portal może w czasie dużego zainteresowania wyświetlić kolejkę użytkowników. Nie musi to oznaczać problemu z Twoją przeglądarką. Jeśli serwis chwilowo nie odpowiada, ponów sprawdzenie później, ale nie odkładaj działań ochronnych.
Dlaczego brak wyniku nie oznacza pełnego bezpieczeństwa?
Komunikat „nie znaleziono danych” oznacza tylko, że w chwili sprawdzania portal nie potwierdził obecności podanej informacji w dostępnych mu zbiorach. Nie jest to dowód, że numer PESEL, e-mail lub login nigdy nie znalazły się w wycieku.
Portal nie ma kompletnej bazy wszystkich incydentów na świecie. Nowe dane muszą zostać zgłoszone, zweryfikowane i przekazane do serwisu. Między publicznym ujawnieniem wycieku a dodaniem go do wyszukiwarki może minąć czas. Przykładem był incydent MyDr. Zbiór dotyczący tego zdarzenia trafił do portalu dopiero po potwierdzeniu samego wycieku.
Znaczenie ma także zakres informacji, które przekazuje administrator. Portal może potwierdzić obecność numeru w określonym zbiorze, ale nie zawsze pokaże wszystkie dane towarzyszące, na przykład szczegóły dokumentacji medycznej. W takiej sprawie wiarygodnych informacji należy szukać w komunikacie administratora danych, czyli firmy lub placówki, której dotyczył incydent.
Nie traktuj negatywnego wyniku jako powodu do rezygnacji z ochrony. Przy podejrzeniu wycieku zastrzeż PESEL od razu, a sprawdzenie w portalu powtórz po kilku dniach.
Uważaj też na strony podszywające się pod serwis rządowy. Oficjalny portal nie powinien żądać numeru karty ani opłaty za wyszukiwanie. Wiadomość z linkiem, prośbą o hasło lub „potwierdzenie danych” może być próbą phishingu. Adres wpisz ręcznie w przeglądarce zamiast korzystać z przypadkowego odnośnika w SMS-ie lub e-mailu.
Bezpieczne Dane a Have I Been Pwned
Have I Been Pwned nie zastępuje polskiego portalu, ponieważ oba serwisy korzystają z innych baz i służą do nieco innych celów. Adres e-mail warto sprawdzić w obu miejscach, ale numer PESEL zweryfikujesz w Bezpiecznych Danych.
| Cecha | Bezpieczne Dane | Have I Been Pwned |
|---|---|---|
| Zakres danych | PESEL, e-mail, telefon i login | Przede wszystkim adres e-mail |
| Źródło informacji | Wybrane incydenty, w szczególności dotyczące polskich podmiotów | Międzynarodowa baza zgłoszonych wycieków |
| Przeznaczenie | Sprawdzenie danych w konkretnych zbiorach i incydentach | Weryfikacja adresu e-mail oraz opcjonalne powiadomienia o nowych trafieniach |
W obu przypadkach wynik zależy od tego, jakie zbiory trafiły do bazy. Brak dopasowania nie potwierdza więc, że danych nie ma w żadnym innym wycieku.
Co zrobić po wykryciu wycieku?
Najważniejsze działania nie zależą od tego, czy portal działa i czy wyświetlił już konkretny incydent:
- Zastrzeż numer PESEL w aplikacji mObywatel lub przez oficjalny serwis administracji. To szczególnie ważne, jeśli wyciek obejmował PESEL. Zastrzeżenie ogranicza możliwość wykorzystania numeru między innymi przy kredycie, pożyczce czy zakładaniu rachunku. Nie blokuje zwykłej wizyty u lekarza, realizacji recepty ani wypłaty gotówki.
- Zmień hasło do poczty i innych kont, których dotyczył wyciek. Zacznij od skrzynki e-mail, bo często służy do odzyskiwania dostępu do pozostałych usług. To samo hasło zmień wszędzie, gdzie było używane.
- Włącz uwierzytelnianie dwuskładnikowe w poczcie, bankowości i najważniejszych serwisach. Wtedy samo wykradzione hasło nie wystarczy do zalogowania.
- Sprawdź raport BIK, jeśli obawiasz się, że ktoś wykorzystał Twoje dane do złożenia wniosku kredytowego. Gdy widzisz nieznane zobowiązanie lub zapytanie, skontaktuj się z BIK, bankiem i policją.
- Zachowaj ostrożność podczas rozmów telefonicznych. Oszust może znać Twoje imię, PESEL, adres, nazwę sklepu albo placówki medycznej. Nie podawaj kodów, nie instaluj aplikacji na żądanie rozmówcy i nie potwierdzaj operacji. Rozłącz się, a następnie samodzielnie znajdź numer instytucji.
Jeśli wyciekły dane dokumentu tożsamości albo doszło już do kradzieży tożsamości, skontaktuj się z właściwą instytucją i zgłoś sprawę policji. Samo zmienienie hasła nie rozwiązuje problemu wykorzystania danych osobowych w świecie offline.
Najczęstsze pytania
Najważniejsze wątpliwości dotyczą opłat, autentyczności serwisu i sytuacji, w której wyszukiwarka nie działa:
- Czy sprawdzenie danych jest płatne? Nie. Bezpiecznedane.gov.pl jest bezpłatnym serwisem rządowym. Żądanie numeru karty lub opłaty oznacza, że prawdopodobnie korzystasz z fałszywej strony.
- Czy portal jest bezpieczny? Tak, pod warunkiem że korzystasz z właściwej domeny gov.pl. Nie klikaj w podejrzane linki przesyłane SMS-em i e-mailem. Oficjalna strona nie prosi o hasła do poczty, banku ani o kody autoryzacyjne.
- Co zrobić, gdy portal nie działa? Spróbuj ponownie po kilku godzinach lub następnego dnia. W międzyczasie zastrzeż PESEL, zmień hasła i włącz 2FA, ponieważ te działania nie zależą od dostępności wyszukiwarki.
- Czy jeden negatywny wynik wystarczy? Nie. Sprawdź wszystkie używane adresy e-mail, loginy i numery, a przy podejrzeniu konkretnego incydentu wróć do portalu po kilku dniach.
Portal Bezpieczne Dane pomaga szybko wykryć część znanych wycieków, ale nie zastępuje codziennej ochrony kont. Najbezpieczniejszy plan to sprawdzenie danych, zastrzeżenie PESEL, unikalne hasła, 2FA i ostrożność wobec telefonów oraz wiadomości wykorzystujących informacje z wycieku.
