Twoje dane w wycieku — co zrobić w pierwszej godzinie

Nie każdy wyciek oznacza to samo. Hasła z 2013 roku, w których używasz tego samego hasła wszędzie, to jeden problem; wyciek adresu i numeru telefonu bez haseł to inny. W bazach typu Have I Been Pwned widać, które rodzaje danych znalazły się w danej incydencji — sprawdź to, zanim zaczniesz zmieniać hasła.

W naszym panelu pokazujemy tę listę po każdym pełnym skanie: nazwy wycieków, daty, rodzaje ujawnionych danych i zamaskowane adresy, których to dotyczy.

Najpierw hasła, potem sesje, na końcu dokumenty. Kolejność ma znaczenie: dopóki stare hasło działa, zmiana hasła nie chroni przed zalogowaniem na Twoje konto.

1. 1Zmień hasło w każdym serwisie, którego dotyczył wyciek — i wszędzie, gdzie używałeś/aś tego samego hasła.
2. 2Włącz dwuskładnikowe logowanie tam, gdzie jest dostępne (mObywatel, bank, poczta, GOV).
3. 3Wyloguj wszystkie aktywne sesje (w większości serwisów: ustawienia konta → urządzenia → wyloguj wszystkie).
4. 4Zastrzeż PESEL, jeśli wyciek obejmował PESEL lub numer dowodu — to najskuteczniejsza ochrona przed kredytem na Twoje nazwisko.
5. 5Sprawdź, czy Twoje dane nie trafiły do serwisu typu broker danych — samo usunięcie hasła nie usuwa kopii z katalogu.

Nie płać za „usunięcie danych z internetu” przypadkowym osobom po wycieku, nie oddawaj dowodu osobistego, nie klikaj w linki z nieoczekiwanych SMS-ów o „zablokowanym koncie”. Wyciek to okazja do ataku phishingowego — wiadomości podające link do „resetowania hasła” po dacie wycieku są częstsze niż zwykle.

Sąd Najwyższy przyjął, że samo naruszenie ochrony danych może uzasadniać niewielkie zadośćuczynienie, ale realne odszkodowanie wymaga wykazania szkody — utraty zdrowia, kosztów, utraty reputacji albo strat finansowych. Wzorem jest sprawa odbiorców MyDr, w której zasądzono po ok. 1,5 tys. zł. To droga sądowa, w której potrzebujesz kancelarii — my dostarczamy dokumentację sprawy i przygotowujemy skargę do UODO, ale nie zastępujemy pełnomocnika.