Blisko 19 mln Polaków zagrożonych wyciekiem danych. Sprawdź, czy jesteś na liście

To jeden z największych wycieków danych, z jakimi mieliśmy do czynienia w Polsce. Cyberatak na firmę MyDr mógł objąć informacje dotyczące blisko 19 mln osób. Wśród skradzionych danych mogą znajdować się m.in. numery PESEL, dane kontaktowe oraz informacje związane z korzystaniem z usług medycznych. Jak sprawdzić, czy nasze dane wyciekły i co zrobić, aby ograniczyć ryzyko?

Gigantyczny wyciek danych z MyDr

12 sierpnia 2026 roku minister cyfryzacji Krzysztof Gawkowski poinformował o cyberataku na systemy firmy MyDr, dostarczającej oprogramowanie wykorzystywane przez placówki medyczne. Skala incydentu okazała się ogromna – przejęta baza miała obejmować dane blisko 19 mln osób i ponad 2 TB informacji.

Sprawa jest szczególnie poważna, ponieważ chodzi nie tylko o podstawowe dane osobowe. Według dostępnych informacji w bazie znajdowały się również informacje związane z ochroną zdrowia. UODO podkreśla, że skala naruszenia nie jest jeszcze w pełni znana, a sprawa pozostaje przedmiotem działań służb i organów zajmujących się ochroną danych.

Czy można już sprawdzić, czy moje dane znalazły się w wycieku?

Rząd zapowiedział wykorzystanie portalu Bezpieczne Dane do weryfikacji danych obywateli. Serwis pozwala sprawdzać, czy określone informacje znalazły się w znanych bazach wycieków.

Trzeba jednak zwrócić uwagę na ważną kwestię: w przypadku wycieku z MyDr nie należy obecnie zakładać, że wyszukiwarka Bezpieczne Dane pokaże, czy dana osoba znalazła się właśnie w tej skradzionej bazie.

Centralne Biuro Zwalczania Cyberprzestępczości poinformowało, że na obecnym etapie numery PESEL pacjentów obsługiwanych przez MyDr nie są publikowane w serwisie bezpiecznedane.gov.pl. Powodem jest prowadzone postępowanie oraz działania mające na celu ograniczenie zakresu wycieku.

Oznacza to, że samo wejście na portal i brak informacji o naszym numerze PESEL nie powinien być traktowany jako potwierdzenie, że dane z MyDr nie wyciekły.

Bezpieczne Dane – co można tam sprawdzić?

Portal Bezpieczne Dane został przygotowany jako miejsce, w którym użytkownicy mogą sprawdzać, czy ich dane uwierzytelniające pojawiły się w znanych bazach wycieków.

Po zalogowaniu za pomocą Profilu Zaufanego można korzystać z wyszukiwarki obejmującej m.in. numery telefonów, adresy e-mail, loginy oraz numery PESEL.

Warto jednak rozróżnić dwie rzeczy: portal może pomóc wykryć dane znajdujące się w już zaimportowanych bazach, ale nie jest obecnie narzędziem pozwalającym potwierdzić lub wykluczyć udział w incydencie MyDr.

Co zrobić już teraz?

Niezależnie od tego, czy nasze dane zostały potwierdzone w konkretnym wycieku, warto zadbać o podstawowe zabezpieczenia.

1. Zastrzeż PESEL

Jeżeli istnieje ryzyko wykorzystania danych osobowych, warto rozważyć zastrzeżenie numeru PESEL. Można to zrobić m.in. za pośrednictwem aplikacji mObywatel, serwisu mObywatel lub w wybranych punktach obsługi.

2. Zmień hasła

Jeżeli używaliśmy tego samego hasła w kilku serwisach, należy je zmienić. Najbezpieczniej stosować inne, unikalne hasło dla każdego konta.

3. Włącz uwierzytelnianie dwuskładnikowe

Dodatkowa metoda potwierdzania logowania znacząco zwiększa bezpieczeństwo kont. Warto włączyć ją wszędzie tam, gdzie jest dostępna.

4. Uważaj na wiadomości i telefony

Po dużych wyciekach mogą pojawić się próby oszustw wykorzystujące prawdziwe informacje o ofiarach. Wiadomość zawierająca nasze imię, nazwisko czy numer telefonu nie musi oznaczać, że kontaktuje się z nami bank, przychodnia czy urząd.

Nie należy klikać w podejrzane linki ani przekazywać kodów autoryzacyjnych, haseł czy danych bankowych.

5. Obserwuj swoje konta

Warto zwracać uwagę na nietypowe logowania, powiadomienia o zmianie hasła oraz nieznane operacje finansowe. W przypadku podejrzanej aktywności trzeba niezwłocznie zabezpieczyć konto.

UODO: osoby dotknięte wyciekiem powinny zostać poinformowane

Urząd Ochrony Danych Osobowych przypomina, że w przypadku naruszenia ochrony danych obowiązek odpowiedniego działania spoczywa na administratorach, którzy korzystali z usług MyDr. To oni mają obowiązek ocenić ryzyko i – jeżeli wymagają tego przepisy – zawiadomić osoby, których dane dotyczą.

Na razie sprawa pozostaje rozwojowa. Służby prowadzą czynności mające na celu ustalenie pełnego zakresu incydentu i ograniczenie skutków wycieku.

Warto sprawdzić, ale nie warto panikować

Wyciek danych MyDr jest wyjątkowo poważnym incydentem, jednak na obecnym etapie nie ma podstaw, aby uznawać, że wszystkie osoby, których dane mogły znajdować się w systemie, są już ofiarami oszustwa. Minister cyfryzacji informował również, że skradzione dane nie zostały dotąd publicznie udostępnione ani wystawione na sprzedaż.

Najważniejsze jest zachowanie ostrożności, zabezpieczenie kont i śledzenie oficjalnych komunikatów. Gdy służby zakończą działania pozwalające na bezpieczne udostępnienie informacji o osobach objętych konkretnym wyciekiem, powinno pojawić się także narzędzie umożliwiające ich weryfikację.

Oficjalny portal do sprawdzania znanych wycieków: bezpiecznedane.gov.pl