Aby sprawdzić, czy Twój PESEL wyciekł w cyberataku na system MyDr, który objął dane blisko 19 milionów Polaków, wejdź na rządowy portal bezpiecznedane.gov.pl, zaloguj się Profilem Zaufanym, aplikacją mObywatel lub bankowością elektroniczną i skorzystaj z wyszukiwarki numeru PESEL, adresu e-mail lub numeru telefonu. Jeśli system potwierdzi wyciek, najważniejszym krokiem jest natychmiastowe zastrzeżenie numeru PESEL w aplikacji mObywatel — zajmuje to zaledwie kilka sekund i utrudnia oszustom zaciągnięcie zobowiązań na Twoje dane.
Na czym polegał cyberatak na system MyDr?
MyDr to oprogramowanie do prowadzenia Elektronicznej Dokumentacji Medycznej, z którego korzysta około 12 tysięcy przychodni i gabinetów lekarskich w Polsce. Przestępcy wykradli ponad 2 terabajty danych, w tym — jak twierdzą osoby podające się za sprawców — dokładnie 18 814 422 unikatowych numerów PESEL, a także częściowe dane kontaktowe i informacje medyczne pacjentów. Skalę incydentu potwierdził wicepremier i minister cyfryzacji Krzysztof Gawkowski, określając go jako jeden z największych wycieków danych osobowych w historii Polski. Dlatego pytanie o wyciek danych i PESEL zadaje sobie dziś tak wielu Polaków.
Jak sprawdzić, czy Twój PESEL wyciekł?
1. Wejdź na bezpiecznedane.gov.pl
Rząd uruchomił specjalny serwis, w którym sprawdzisz, czy Twoje dane znalazły się w bazie skradzionej w ataku na MyDr. To najbardziej wiarygodne źródło informacji o wycieku danych osobowych w Polsce.
2. Zaloguj się, potwierdzając tożsamość
Dostęp do wyszukiwarki wymaga potwierdzenia tożsamości — przez Profil Zaufany, aplikację mObywatel, e-dowód lub bankowość elektroniczną. To zabezpieczenie chroni przed sprawdzaniem cudzych danych przez osoby niepowołane.
3. Wyszukaj PESEL, e-mail i numer telefonu
W wyszukiwarce sprawdzisz numer PESEL, adres e-mail, numer telefonu czy login, jeśli obawiasz się, że mogły wyciec w innym incydencie.
4. Zapisz wynik na wszelki wypadek
Jeśli serwis potwierdzi wyciek, zrób zrzut ekranu z wynikiem — może się przydać przy zgłaszaniu sprawy do banku, ubezpieczyciela czy w postępowaniu o odszkodowanie.
Co zrobić, jeśli Twoje dane znalazły się w bazie?
Potwierdzony wyciek danych to sygnał, by działać szybko i metodycznie. Warto w kolejności:
- Zastrzec numer PESEL w aplikacji mObywatel — chroni to od razu przed zaciągnięciem kredytu czy umowy na Twoje dane.
- Zmienić hasła do najważniejszych kont, zwłaszcza tam, gdzie używałeś tego samego hasła co gdzie indziej.
- Włączyć weryfikację dwuskładnikową (2FA) wszędzie tam, gdzie to możliwe, zwłaszcza w bankowości i poczcie.
- Obserwować historię rachunków bankowych i kart płatniczych pod kątem nietypowych operacji.
- Zachować czujność wobec nietypowych SMS-ów, e-maili i telefonów — po dużych wyciekach oszuści intensywnie wykorzystują je do phishingu.
Czy zastrzeżenie PESEL wystarczy, żeby być bezpiecznym?
Zastrzeżenie PESEL skutecznie blokuje zaciągnięcie kredytu czy założenie konta na Twoje dane bez Twojej wiedzy. Nie chroni jednak przed wszystkimi zagrożeniami wynikającymi z wycieku danych medycznych. Przestępcy dysponujący danymi kontaktowymi i informacjami o leczeniu mogą prowadzić wiarygodne ataki socjotechniczne — podszywać się pod przychodnię, konsultanta ubezpieczeniowego albo urzędnika, powołując się na prawdziwe szczegóły Twojej sytuacji. Dlatego oprócz zastrzeżenia PESEL kluczowa jest stała czujność wobec niezapowiedzianego kontaktu.
Jakie zagrożenia niesie wyciek danych medycznych?
Dane medyczne mają w darknecie wysoką wartość, bo pozwalają budować wiarygodne scenariusze oszustw. Skradzione informacje mogą posłużyć do wyłudzeń metodą „na lekarza” lub „na receptę”, szantażu związanego z wrażliwymi danymi zdrowotnymi, a także do tworzenia fałszywych tożsamości wykorzystywanych w oszustwach finansowych. Skala wycieku — blisko 19 milionów rekordów — oznacza, że baza może krążyć w sieci przestępczej jeszcze przez wiele miesięcy, a próby jej wykorzystania mogą pojawiać się falami.
Co zrobić, gdy padniesz ofiarą oszustwa wykorzystującego wyciekłe dane?
1. Przerwij kontakt ze sprawcami
Jeśli podejrzewasz, że rozmawiasz z oszustem podszywającym się pod instytucję, natychmiast zakończ rozmowę i nie podawaj żadnych informacji ani kodów autoryzacyjnych.
2. Zbierz dowody
Zrób zrzuty ekranu wiadomości i zanotuj numery telefonów oraz godziny kontaktu — przydadzą się w zgłoszeniu na policję i w banku.
3. Zgłoś sprawę na policję i do banku
Złóż zawiadomienie o możliwym przestępstwie oraz poinformuj bank o próbie wyłudzenia — szybka reakcja pozwala czasem zablokować podejrzane transakcje.
4. Skonsultuj się z kancelarią specjalizującą się w odzyskiwaniu pieniędzy
Jeśli doszło już do straty finansowej, warto skorzystać z pomocy prawników zajmujących się dochodzeniem odszkodowań po oszustwach internetowych, którzy wiedzą, jak zbudować skuteczną strategię odzyskania środków.
Czy można dochodzić odszkodowania za wyciek danych?
Przepisy RODO przewidują możliwość dochodzenia odszkodowania od administratora danych, jeśli w wyniku naruszenia ochrony danych osobowych poniosłeś szkodę majątkową lub niemajątkową — na przykład straciłeś pieniądze w wyniku oszustwa wykorzystującego wyciekłe dane. Droga dochodzenia takich roszczeń bywa skomplikowana i wymaga wykazania związku między wyciekiem a szkodą, dlatego warto skorzystać ze wsparcia prawników z doświadczeniem w podobnych sprawach.
Wyciek danych z systemu MyDr pokazuje, jak ważna jest szybka reakcja na informacje o cyberatakach. Sprawdzenie PESEL zajmuje kilka minut, a jego zastrzeżenie — kilka sekund. Te kroki mogą uchronić Cię przed poważniejszymi konsekwencjami finansowymi.
Artykuł ma charakter informacyjny i edukacyjny.
Artykuł ma charakter informacyjny i edukacyjny. Nie stanowi porady prawnej w konkretnej sprawie. Każda sprawa jest inna.
