Jeśli podejrzewasz wyciek danych z bezpiecznypc.pl, najpierw zabezpiecz swoje konta, a dopiero potem składaj zawiadomienia. Zmień hasło, którego używałeś w serwisie, wyloguj aktywne sesje i włącz uwierzytelnianie dwuskładnikowe. Nie czekaj na odpowiedź platformy.
Co zrobić natychmiast po wykryciu wycieku?
Jeżeli to samo hasło było używane w innych serwisach, zmień je również tam. Zacznij od poczty elektronicznej, bankowości, zakupów internetowych i mediów społecznościowych. Każde konto powinno mieć inne, długie hasło.
W pierwszej kolejności wykonaj następujące czynności:
- Zmień hasło do bezpiecznypc.pl oraz wszystkich kont, na których użyto tego samego hasła.
- Włącz 2FA, czyli uwierzytelnianie dwuskładnikowe, wszędzie tam, gdzie jest dostępne.
- Wyloguj nieznane urządzenia i zakończ aktywne sesje w ustawieniach kont.
- Sprawdzaj rachunki bankowe i historię transakcji pod kątem nieznanych operacji.
Nie podawaj nikomu kodów jednorazowych, haseł ani danych karty. Oszuści mogą wykorzystać informację o wycieku do podszywania się pod serwis, bank lub operatora płatności.
Jak zgłosić wyciek danych?
Zgłoszenie do operatora serwisu i zawiadomienie Urzędu Ochrony Danych Osobowych to dwie różne czynności. Kontakt z platformą ma pomóc ustalić źródło problemu i ograniczyć dalsze ujawnianie danych. UODO sprawuje nadzór nad przestrzeganiem przepisów o ochronie danych, w tym RODO.
- Powiadom bezpiecznypc.pl – skorzystaj z oficjalnego formularza kontaktowego, adresu pomocy lub innego kanału wskazanego na stronie serwisu. Nie korzystaj z danych kontaktowych przesłanych w podejrzanej wiadomości.
- Zabezpiecz dowody – zachowaj wiadomości, zrzuty ekranu, daty, adresy nadawców, treść komunikatów i informacje o tym, jakie dane mogły zostać ujawnione.
- Poproś o wyjaśnienie – zapytaj, czy doszło do naruszenia, jakie dane obejmuje zdarzenie, kiedy je wykryto i jakie działania podjął administrator.
- Złóż skargę do UODO, jeśli sytuacja tego wymaga – możesz to rozważyć, gdy administrator nie odpowiada, jego wyjaśnienia są niewystarczające albo naruszenie może poważnie zagrażać Twoim prawom i wolnościom. Aktualny sposób złożenia skargi sprawdź na stronie uodo.gov.pl.
- Zawiadom Policję – zrób to, gdy doszło do oszustwa, kradzieży pieniędzy, próby wykorzystania tożsamości lub podejrzewasz przestępstwo.
Administrator danych może mieć własny obowiązek zgłoszenia naruszenia do UODO, jeżeli wymagają tego przepisy. Nie oznacza to jednak, że osoba poszkodowana nie może złożyć własnej skargi. Zgłoszenie do UODO nie zastępuje kontaktu z operatorem serwisu, a kontakt z operatorem nie zastępuje zawiadomienia organów ścigania, gdy doszło do przestępstwa.
Do kogo zgłosić wyciek?
Wybierz kanał zależnie od celu zgłoszenia i rodzaju szkody:
| Podmiot | Cel zgłoszenia | Kiedy zgłaszać |
|---|---|---|
| Bezpiecznypc.pl | Wyjaśnienie zdarzenia, zabezpieczenie konta i ograniczenie dalszego wycieku | Od razu po podejrzeniu naruszenia |
| UODO | Kontrola działań administratora i ochrona praw osoby, której dane dotyczą | Gdy odpowiedź serwisu jest niewystarczająca lub naruszenie może być poważne |
| Policja | Wyjaśnienie podejrzenia oszustwa, kradzieży tożsamości albo innego przestępstwa | Niezwłocznie po wystąpieniu szkody finansowej lub podejrzeniu przestępstwa |
Lista zabezpieczeń po wycieku
Po wysłaniu zgłoszenia wykonaj jeszcze te czynności:
- Hasła – użyj menedżera haseł i ustaw unikalne dane logowania dla każdego serwisu.
- 2FA – włącz uwierzytelnianie dwuskładnikowe na poczcie, w bankowości i innych ważnych kontach.
- Sesje – sprawdź listę zalogowanych urządzeń i usuń te, których nie rozpoznajesz.
- Prywatność – przejrzyj ustawienia widoczności danych w mediach społecznościowych.
- Finanse – regularnie kontroluj wyciągi i natychmiast zgłaszaj bankowi nieznane transakcje.
Jeżeli ujawniono numer PESEL, dane dokumentu lub informacje pozwalające przejąć tożsamość, działaj bez zwłoki i rozważ dodatkowe zabezpieczenia dostępne w oficjalnych usługach państwowych. W przypadku realnej straty pieniędzy lub kradzieży tożsamości zachowaj całą dokumentację i zgłoś sprawę Policji.
Informacje mają charakter ogólny i nie stanowią indywidualnej porady prawnej. W sprawach dotyczących konkretnego naruszenia sprawdź aktualne informacje na stronie UODO lub skonsultuj się z prawnikiem.
