Aby sprawdzić, czy Twoje dane znalazły się w znanym wycieku, skorzystaj z bezpłatnego, oficjalnego serwisu bezpiecznedane.gov.pl. Portal utworzony przez Ministerstwo Cyfryzacji gromadzi informacje o masowych wyciekach dotyczących polskich serwisów. Weryfikacja wymaga bezpiecznego logowania, a dane wpisywane do wyszukiwarki nie są trwale przechowywane.
Jak sprawdzić wyciek danych na stronie gov?
Portal sprawdza informacje znajdujące się w dostępnych bazach incydentów. Wynik może dotyczyć konkretnego adresu e-mail, loginu albo wskazanego wycieku. Wyszukiwanie powtórz dla wszystkich adresów i nazw użytkownika, których używasz.
Do serwisu logujesz się jedną z dostępnych metod:
- Profilem Zaufanym.
- Aplikacją mObywatel.
- Bankowością elektroniczną, jeśli taka opcja jest dostępna.
- Inną metodą wskazaną bezpośrednio na stronie logowania.
Weryfikacja krok po kroku
Postępuj według następującej kolejności:
- Wejdź bezpośrednio na stronę bezpiecznedane.gov.pl. Nie korzystaj z linku otrzymanego w podejrzanej wiadomości SMS lub e-mail.
- Wybierz opcję logowania i potwierdź swoją tożsamość Profilem Zaufanym, aplikacją mObywatel albo bankowością elektroniczną.
- Po zalogowaniu wybierz konkretny incydent z historii wycieków lub przejdź do wyszukiwarki.
- Wpisz adres e-mail albo login, który chcesz sprawdzić. Powtórz wyszukiwanie dla pozostałych używanych danych.
- Odczytaj wynik i sprawdź, jakiego serwisu oraz rodzaju danych dotyczy informacja.
- Po zakończeniu weryfikacji wyloguj się z portalu.
Samo znalezienie adresu e-mail lub loginu w bazie nie oznacza, że ktoś przejął Twoje konto. Oznacza jednak, że dane mogły zostać ujawnione i wymagają zabezpieczenia. Brak wyniku również nie daje pewności, że dane nigdy nie wyciekły, ponieważ serwis obejmuje określone, zgłoszone incydenty.
Co zrobić po potwierdzeniu wycieku?
Zakres reakcji zależy od tego, jakie informacje zostały ujawnione. Najczęstsze sytuacje i działania przedstawia tabela:
| Rodzaj wycieku | Działanie natychmiastowe | Na co zwrócić uwagę? |
|---|---|---|
| Login lub hasło | Zmień hasło w danym serwisie oraz wszędzie, gdzie użyto takiego samego hasła. | Sprawdź alerty o nowych logowaniach i używaj osobnych haseł w każdym serwisie. |
| Numer PESEL | Zastrzeż PESEL w aplikacji mObywatel, serwisie rządowym, banku lub urzędzie gminy. | Monitoruj informacje o próbach wykorzystania danych do zawarcia umowy lub uzyskania finansowania. |
| Dane finansowe | Skontaktuj się z bankiem, zablokuj kartę lub inne zagrożone instrumenty płatnicze. | Nie zatwierdzaj nieznanych transakcji i sprawdzaj historię rachunku. |
Poza działaniem zależnym od rodzaju wycieku wykonaj także te czynności:
- Zmień hasła, korzystając z urządzenia z aktualnym programem antywirusowym.
- Włącz uwierzytelnianie dwuetapowe wszędzie tam, gdzie jest dostępne.
- Uruchom skanowanie antywirusowe i zaktualizuj system oraz używane programy.
- Nie klikaj linków z wiadomości informujących o wycieku i nie loguj się przez takie odnośniki.
- Sprawdzaj alerty o próbach logowania do poczty, bankowości i innych kont.
Jeśli zauważysz nieautoryzowane transakcje, przejęcie konta lub próbę posłużenia się Twoją tożsamością, skontaktuj się z bankiem, usługodawcą albo policją. Podejrzane wiadomości SMS można zgłaszać na numer 8080, a cyberincydenty do CERT Polska.
Czy można użyć innych narzędzi?
Istnieją także zewnętrzne serwisy, takie jak Have I Been Pwned, które pozwalają sprawdzić, czy adres e-mail pojawił się w znanych incydentach. Nie zastępują one jednak rządowego portalu. bezpiecznedane.gov.pl jest przeznaczony przede wszystkim do weryfikacji informacji o wyciekach dotyczących polskich podmiotów i wymaga bezpiecznego potwierdzenia tożsamości.
Najkrótsza droga to wejście bezpośrednio na bezpiecznedane.gov.pl, zalogowanie się i sprawdzenie każdego używanego adresu e-mail oraz loginu. Po pozytywnym wyniku szybko zmień hasła, włącz 2FA, a przy wycieku numeru PESEL rozważ jego zastrzeżenie.
