Najprościej sprawdzisz wyciek danych na bezpiecznedane.gov.pl oraz w serwisie Have I Been Pwned. Pierwszy portal służy głównie do weryfikacji polskich incydentów i wymaga bezpiecznego logowania, a drugi pozwala sprawdzić adres e-mail lub numer telefonu. Jeśli znajdziesz swoje dane w bazie, zmień hasła, włącz uwierzytelnianie dwuetapowe i zastrzeż numer PESEL.
Jak sprawdzić, czy moje dane wyciekły?
W pierwszej kolejności wejdź na oficjalny portal bezpiecznedane.gov.pl, którego działanie wspierają Ministerstwo Cyfryzacji, NASK i CERT Polska. Po zalogowaniu możesz sprawdzić, czy Twój adres e-mail, login albo numer PESEL znajduje się w bazie zgłoszonych incydentów.
Drugim narzędziem jest Have I Been Pwned – międzynarodowy, bezpłatny serwis do sprawdzania adresów e-mail i numerów telefonu. Wynik negatywny nie daje pełnej gwarancji bezpieczeństwa, ponieważ żadna baza nie obejmuje wszystkich wycieków.
Jak sprawdzić dane w serwisie bezpiecznedane.gov.pl?
Do logowania używaj wyłącznie właściwej domeny wpisanej ręcznie w przeglądarce albo wybranej z oficjalnego serwisu gov.pl. Nie podawaj danych logowania na stronach przesłanych w podejrzanym SMS-ie lub e-mailu. Weryfikację wykonasz w kilku krokach:
- Wejdź na stronę bezpiecznedane.gov.pl.
- Wybierz opcję logowania i potwierdź tożsamość przez Profil Zaufany, aplikację mObywatel albo bankowość elektroniczną, jeśli dana metoda jest dostępna.
- Po zalogowaniu sprawdź historię incydentów i informacje przypisane do Twoich danych.
- Zweryfikuj wszystkie używane adresy e-mail oraz loginy, jeśli portal umożliwia takie wyszukiwanie.
- Po zakończeniu sprawdzania wyloguj się i zamknij kartę przeglądarki.
Portal pokazuje dane z incydentów, które zostały zgłoszone i przetworzone. Baza jest sukcesywnie zasilana, dlatego brak wyniku nie musi oznaczać, że żaden wyciek nigdy nie dotyczył Twoich danych. Serwis może też potwierdzić obecność numeru PESEL w konkretnym incydencie, ale nie zawsze określa szczegółowy zakres przejętych informacji. W takiej sytuacji warto skontaktować się z administratorem danych, na przykład firmą lub placówką, której dotyczyło naruszenie.
Jak korzystać z Have I Been Pwned?
Na stronie Have I Been Pwned wpisz adres e-mail, którego używasz w internecie. Możesz sprawdzić kilka adresów, ponieważ wynik dla jednego konta nie obejmuje automatycznie pozostałych. Serwis może wskazać nazwę naruszonej usługi i rodzaj danych, które mogły się znaleźć w wycieku.
To narzędzie służy przede wszystkim do sprawdzania e-maili i numerów telefonu, a nie do potwierdzania obecności numeru PESEL w polskich bazach. Nie wpisuj tam haseł. Żaden wiarygodny serwis nie powinien prosić Cię o podanie aktualnego hasła w celu sprawdzenia wycieku.
Co zrobić po potwierdzeniu wycieku?
Sam fakt znalezienia adresu e-mail w bazie nie oznacza automatycznie przejęcia konta. Traktuj jednak wynik jako sygnał do szybkiego uporządkowania zabezpieczeń. Najpierw zabezpiecz konto, którego dotyczył incydent, a następnie wszystkie inne usługi, w których używałeś tego samego hasła.
Po potwierdzeniu wycieku wykonaj następujące działania:
- Zmień hasła – ustaw długie, unikalne hasło dla każdego serwisu. Nie używaj ponownie hasła z naruszonego konta.
- Włącz 2FA – uwierzytelnianie dwuetapowe utrudnia dostęp nawet wtedy, gdy ktoś pozna hasło.
- Zastrzeż numer PESEL – możesz zrobić to bezpłatnie online w aplikacji mObywatel, przez usługę internetową albo w urzędzie gminy. Wizyta w urzędzie nie jest konieczna, jeśli korzystasz z dostępnej metody elektronicznej.
- Sprawdź aktywność kont – przejrzyj alerty logowania, urządzenia i sesje aktywne w poczcie, mediach społecznościowych oraz usługach finansowych.
- Zabezpiecz urządzenie – zaktualizuj system i aplikacje, a jeśli podejrzewasz złośliwe oprogramowanie typu stealer, wykonaj skanowanie i zmiany haseł na bezpiecznym urządzeniu.
Zastrzeżenie PESEL ogranicza możliwość wykorzystania numeru przy określonych czynnościach, między innymi przy części umów kredytowych i pożyczek. Nie usuwa danych z wyciekłej bazy i nie zatrzymuje wszystkich prób oszustwa, dlatego nadal trzeba obserwować konta i korespondencję.
Uważaj na phishing po wycieku
Po ujawnieniu incydentu oszuści mogą wysyłać wiadomości, w których podszywają się pod bank, urząd, przychodnię albo administratora zaatakowanej usługi. Nie klikaj w linki z podejrzanych SMS-ów i e-maili, nie instaluj aplikacji na polecenie rozmówcy oraz nie przekazuj kodów autoryzacyjnych przez telefon. Jeśli otrzymasz komunikat o naruszeniu, potwierdź jego autentyczność przez oficjalną stronę lub numer instytucji.
Jeśli masz dowody na nowy wyciek, możesz zgłosić incydent do CERT Polska. W przypadku podejrzenia wykorzystania danych do oszustwa lub kradzieży tożsamości zachowaj wiadomości, numery telefonów i potwierdzenia transakcji, a następnie zgłoś sprawę policji.
Najważniejsze jest działanie bez paniki – sprawdź dane w oficjalnych serwisach, zmień powtarzane hasła, włącz 2FA i zastrzeż PESEL, jeśli znalazł się w naruszonej bazie.
Artykuł nie stanowi porady prawnej ani finansowej. W przypadku podejrzenia oszustwa lub kradzieży tożsamości skontaktuj się z właściwą instytucją.
