Dostałeś informację o wycieku — co teraz?
Wyciek danych to stresująca sytuacja. Spokojnie — masz plan działania.
Najważniejsze wnioski
- Sprawdź zakres wycieku na haveibeenpwned.com — to bezpłatne narzędzie, ale nie obejmuje wszystkich wycieków; brak wyniku nie dowodzi, że dane są bezpieczne
- Jeśli ujawniono Twoje hasło lub podejrzewasz przejęcie konta, zmień hasło niezwłocznie — nie czekaj
- Jeśli używałeś tego samego hasła gdzie indziej — zmień je wszędzie
- Włącz 2FA / weryfikację dwuetapową na poczcie, banku i social mediach
- Po wycieku danych finansowych — zastrzeż kartę i zamów nową
Krok 1: Sprawdź zakres wycieku
Wejdź na haveibeenpwned.com i wpisz swój adres e-mail. Zobaczysz, w jakich znanych wyciekach Twoje dane się pojawiły. Pamiętaj, że ta baza nie obejmuje wszystkich wycieków — brak wyniku nie dowodzi, że Twoje dane są bezpieczne.
Krok 2: Zmień hasło niezwłocznie
Jeśli Twoje hasło zostało ujawnione albo podejrzewasz przejęcie konta, zmień hasło do serwisu od razu — nie czekaj. Jeśli używałeś tego samego hasła gdzie indziej — zmień je wszędzie.
Użyj menedżera haseł (Bitwarden, 1Password) do wygenerowania unikalnych, silnych haseł.
Krok 3: Włącz dwuetapową weryfikację
Jeśli jeszcze tego nie zrobiłeś — teraz jest najlepszy moment. Priorytet: poczta e-mail, bankowość, media społecznościowe.
Krok 4: Ustaw alerty bankowe
Włącz powiadomienia SMS/push o każdej transakcji. Jeśli wyciekły dane karty — zastrzeż ją i zamów nową.
Krok 5: Monitoruj swoje dane
- Google Alerts na swoje imię i nazwisko
- Usługa monitorowania BIK (biuro informacji kredytowej)
- Sprawdzaj wyciągi bankowe co tydzień
Krok 6: Uważaj na phishing po wycieku
Oszuści kupują bazy danych z wycieków i wysyłają spersonalizowane e-maile. „Wiemy, że Twoje hasło to X — zapłać, albo ujawnimy Twoje dane.” To szantaż — nie płać, zgłoś na policję.
Krok 7: Zastrzeż PESEL i zgłoś sprawę
Jeśli wyciekły dane umożliwiające podszycie się pod Ciebie (np. PESEL), rozważ zastrzeżenie numeru PESEL — to bezpłatne, możesz to zrobić w aplikacji mObywatel lub w urzędzie gminy (gov.pl). Zastrzeżenie chroni przed zaciągnięciem zobowiązań na Twoje dane, ale nie unieważnia dowodu osobistego ani paszportu. To, czy wymieniać dokument, zależy od sytuacji (np. gdy został zgubiony, skradziony lub trafił w niepowołane ręce) — postępuj zgodnie z oficjalnymi zaleceniami.
Rozróżnij dwie sprawy. To administrator danych (firma lub instytucja, z której wyciekły dane) ma obowiązek zgłosić naruszenie ochrony danych do UODO i, gdy ryzyko jest wysokie, poinformować osoby, których dane dotyczą. Ty jako osoba poszkodowana możesz zabezpieczyć swoje konta i dane, a także złożyć skargę do UODO (uodo.gov.pl) lub zgłosić przestępstwo na policję.
Co zrobić teraz?
- Wejdź na haveibeenpwned.com i sprawdź swój adres e-mail
- Zmień hasło niezwłocznie, jeśli zostało ujawnione lub podejrzewasz przejęcie konta
- Włącz powiadomienia o transakcjach w aplikacji bankowej
- Jeśli nie masz menedżera haseł — pobierz Bitwarden (darmowy)
- Rozważ zastrzeżenie numeru PESEL (mObywatel lub urząd gminy)
- Jeśli wyciek dotyczy Twoich danych wrażliwych — możesz złożyć skargę do UODO
Źródła i dalsza lektura
- Have I Been Pwned — haveibeenpwned.com — sprawdzanie wycieków
- CERT Polska — cert.pl — zgłaszanie incydentów
- UODO — uodo.gov.pl — Urząd Ochrony Danych Osobowych
- Zastrzeganie PESEL — gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie
- BIK — bik.pl — monitorowanie historii kredytowej
