Co zrobić w przypadku wycieku danych? Praktyczny poradnik krok po kroku¶
Wycieki danych to dziś niestety niemal codzienność. Regularnie słyszymy o kolejnej bazie, z której wyciekły informacje o tysiącach, a czasem milionach osób. Dobra wiadomość jest taka, że w większości przypadków można skutecznie ograniczyć straty - pod warunkiem, że zareagujesz odpowiednio i szybko.
Ten poradnik poprowadzi Cię krok po kroku przez działania, jakie warto podjąć, gdy dowiesz się, że Twoje dane znalazły się w wycieku. Kolejność kroków jest ważna, ponieważ to, co dokładnie wyciekło, decyduje o tym, co powinieneś zrobić dalej.
Jeżeli jesteś administratorem infrastruktury firmowej, mamy również porady dla Ciebie na końcu tego artykułu, w sekcji "Jestem administratorem, co mogę zrobić?".
Krok 1. Dokładnie zapoznaj się z informacją o wycieku¶
Najważniejsza rzecz, jaką musisz ustalić na samym początku, to jakie konkretnie dane wyciekły. Informacja "wyciekły dane osobowe" jest zbyt ogólna, aby podjąć właściwe kroki. Sprawdź, czy komunikat informuje o wycieku:
- haseł - zarówno w postaci jawnej, jak i zabezpieczonej (hashowanej),
- numeru telefonu,
- adresu zamieszkania,
- danych płatniczych - numeru karty, daty ważności, kodu CVV, numeru konta bankowego,
- numeru PESEL,
- danych dokumentów tożsamości - numeru dowodu osobistego lub paszportu, daty i miejsca wydania,
- adresu e-mail,
- innych danych - np. zdjęć, historii zamówień, danych służbowych.
Od tego, co dokładnie znalazło się w wycieku, zależą wszystkie kolejne działania. Inaczej reagujesz na wyciek hasła do konta w sklepie, a inaczej na wyciek numeru PESEL i skanu dowodu osobistego. Dlatego ten krok potraktuj poważnie i sprawdź, skąd pochodzi informacja o wycieku. Wiarygodne źródła to oficjalny komunikat serwisu, banku, urzędu, UODO albo CERT Polska. Doniesienia z innych źródeł warto potwierdzić, zanim zaczniesz działać. Zachowaj też ostrożność wobec wiadomości, które same informują Cię o wycieku i zachęcają do kliknięcia w link - po każdym głośnym incydencie pojawiają się fałszywe "powiadomienia o wycieku", które są po prostu phishingiem.
Zwróć uwagę na to, kiedy doszło do wycieku. Świeży wyciek wymaga natychmiastowej reakcji, ale nawet ten sprzed kilku lat może mieć konsekwencje - dane z dawnych wycieków często "dojrzewają" w rękach przestępców, zanim zostaną wykorzystane. Patrz na datę incydentu w oficjalnym komunikacie.
Jeśli organizacja, której dotyczy wyciek, opublikowała oficjalny komunikat lub powiadomienie - przeczytaj je w całości. Często zawiera ono instrukcje dedykowane do tego konkretnego przypadku.
Jak samemu sprawdzić, czy Twoje dane figurują w wyciekach¶
Nawet bez oficjalnego powiadomienia możesz sam sprawdzić, czy Twoje dane pojawiły się w znanych, publicznie dostępnych wyciekach:
- bezpiecznedane.gov.pl - bezpłatny serwis, gdzie po zalogowaniu sprawdzisz adres e-mail, numer telefonu, login i numer PESEL.
- haveibeenpwned.com - darmowa, powszechnie uznawana baza wycieków. Wpisujesz w niej swój adres e-mail i widzisz listę wycieków, w których figuruje.
Pamiętaj, że brak wyniku nie oznacza, że Twoje dane na pewno nie wyciekły. Oznacza tylko, że nie ma ich w bazie w momencie sprawdzenia.
To dobre uzupełnienie oficjalnych komunikatów - i przydatne narzędzie także po tym, jak już zareagujesz (patrz Krok 6).
Krok 2. Zastrzeż PESEL i dokumenty tożsamości¶
Jeśli w wycieku znalazł się numer PESEL albo dane dokumentów tożsamości (dowód osobisty, paszport), zareaguj jak najszybciej - to najpilniejszy z opisanych tu kroków. Te dane są dla przestępców najcenniejsze, ponieważ pozwalają podszyć się pod Ciebie w urzędzie, banku czy u operatora telekomunikacyjnego. Zastrzeżenie numeru PESEL warto zresztą rozważyć profilaktycznie, nie czekając na wyciek. Więcej o tym, jak działa zastrzeżenie i jak wpływa na codzienne sprawy, znajdziesz na stronie gov.pl.
Zastrzeżenie numeru PESEL¶
Numer PESEL możesz zastrzec szybko i bezpłatnie:
- w aplikacji mObywatel, lub
- po zalogowaniu się w serwisie mObywatel.gov.pl.
Zastrzeżenie działa od razu, bez rozpatrywania wniosku. Od 1 czerwca 2024 r. instytucje finansowe, notariusze i operatorzy telekomunikacyjni mają ustawowy obowiązek sprawdzić rejestr zastrzeżeń przed zawarciem niektórych umów. To realna blokada przed próbami zaciągnięcia na Twoje dane pożyczki, zawarcia umowy czy założenia konta.
Zastrzeżenie ma jednak drugą stronę: jeśli sam będziesz chciał wziąć kredyt albo podpisać akt notarialny, musisz je najpierw cofnąć. Zrobisz to w tym samym miejscu i też od ręki. Wybierając cofnięcie czasowe, wskazujesz dzień i godzinę, o której numer zostanie automatycznie zastrzeżony z powrotem - dzięki temu nie musisz pamiętać o ponownym włączeniu ochrony.
Zastrzeżenie dokumentów tożsamości¶
Jeśli wyciekły dane Twojego dowodu osobistego, możesz wnioskować o jego unieważnienie - w aplikacji mObywatel, na gov.pl lub w urzędzie gminy. Podstawą jest podejrzenie nieuprawnionego wykorzystania danych, więc nie musisz zgłaszać zgubienia dokumentu. Warto to rozważyć zwłaszcza wtedy, gdy wyciekł skan lub zdjęcie dowodu. Pamiętaj, że unieważnienia nie da się cofnąć - trzeba wyrobić nowy dokument. Utratę paszportu zgłosisz w ten sam sposób.
Im szybciej zareagujesz, tym mniejsza szansa, że ktoś zdąży wykorzystać Twoje dane przed włączeniem blokady.
Nie masz aplikacji mObywatel ani Profilu Zaufanego?¶
Do serwisu mObywatel.gov.pl zalogujesz się nie tylko Profilem Zaufanym, ale też przez swój bank. Jeśli nie możesz skorzystać z żadnego z tych sposobów, zastrzeżenie zlecisz w dowolnym urzędzie gminy.
Krok 3. Zablokuj dane płatnicze¶
Jeśli w wycieku znalazły się dane płatnicze - numer karty płatniczej (zwłaszcza razem z datą ważności i kodem CVV) albo numer konta bankowego - działaj niezwłocznie. Numeru PESEL czy adresu nie da się zmienić, ale kartę płatniczą można unieważnić i wymienić w kilka minut. Skorzystaj z tego.
Karta płatnicza¶
- Zablokuj kartę - w tym celu zaloguj się do aplikacji banku lub zadzwoń na jego infolinię. Większość banków pozwala zrobić to kilkoma kliknięciami - nie czekaj.
- Zamów nową kartę - po wycieku, nawet jeśli jeszcze nic się nie stało, potrzebujesz nowej karty z nowym numerem.
- Przejrzyj historię transakcji - zwróć uwagę na operacje, których nie autoryzowałeś - nawet te na kilka złotych (przestępcy najpierw "testują" kartę niewielką płatnością, zanim spróbują większej).
- Zgłoś nieautoryzowane operacje - ustawa o usługach płatniczych daje Ci na to maksymalnie 13 miesięcy od dnia obciążenia rachunku. To jednak termin ostateczny, a nie zalecany: zgłoszenia trzeba dokonać niezwłocznie po zauważeniu transakcji. Im szybciej to zrobisz, tym łatwiej odzyskać środki.
Numer konta bankowego¶
Sama znajomość numeru konta nie pozwala nikomu pobrać z niego pieniędzy. Ułatwia natomiast inne oszustwa, dlatego zwracaj uwagę na nieoczekiwane wpłaty na swój rachunek.
Uwaga na przelew "przez pomyłkę"¶
Typowy scenariusz wygląda tak: na Twoje konto wpływa przelew od nieznanej osoby. Chwilę później ktoś kontaktuje się z Tobą (SMS-em, mailem, przez komunikator lub telefonicznie), tłumaczy, że wysłał pieniądze omyłkowo, i prosi o ich szybki zwrot. Prośba prawie zawsze dotyczy jednej z dwóch rzeczy:
- przelania pieniędzy na inny numer konta niż ten, z którego przyszły, albo
- podania kodu BLIK lub przesłania środków "na BLIK-a" na wskazany numer telefonu.
W obu przypadkach odmów i nie wykonuj żadnej z tych operacji. Pieniądze, które do Ciebie wpłynęły, bardzo często pochodzą z przestępstwa - zostały wcześniej wyłudzone od innej ofiary. Przekazując je dalej, stajesz się ogniwem w łańcuchu prania pieniędzy. W praktyce oznacza to zablokowany rachunek i konieczność tłumaczenia się przed bankiem, a niekiedy przed prokuraturą.
Co zrobić zamiast tego: nie odpowiadaj na prośbę i zgłoś sprawę swojemu bankowi - przez aplikację albo dzwoniąc na oficjalną infolinię. Jeżeli przelew rzeczywiście był pomyłką, istnieje bankowa procedura jego zwrotu i to bank ją przeprowadzi. Nadawca może też zgłosić pomyłkę w swoim banku. Uczciwa osoba, która pomyliła się przy przelewie, bez problemu zaakceptuje tę drogę. Nacisk na czas ("proszę odesłać w ciągu godziny") i na inny numer konta niż nadawczy to najpewniejsze sygnały oszustwa.
Krok 4. Zmień hasła¶
Jeśli w wycieku znalazły się hasła, działaj w dwóch kierunkach:
Po pierwsze - zmień hasło w miejscu, z którego wyciekło¶
Zaloguj się do serwisu, którego dotyczy wyciek, i niezwłocznie zmień hasło. Jeśli serwis oferuje weryfikację dwuetapową (2FA) i jeszcze jej nie włączyłeś - zrób to teraz. To jedno z najskuteczniejszych zabezpieczeń: chroni konto nawet wtedy, gdy hasło wpadnie w niepowołane ręce.
W miarę możliwości wybieraj metodę inną niż kod SMS - na przykład aplikację autoryzującą lub klucz sprzętowy. Jest to bezpieczniejsze, zwłaszcza jeśli w wycieku znalazł się Twój numer telefonu (o tym, dlaczego, w Kroku 5).
Zapisz też kody zapasowe (kody odzyskiwania), które serwis pokaże przy włączaniu 2FA - najlepiej w menedżerze haseł - żeby nie stracić dostępu do konta, gdy zgubisz telefon.
Po drugie - zmień hasła tam, gdzie użyłeś tego samego (lub podobnego) hasła¶
To krok, który najczęściej się pomija, a który jest kluczowy. Przestępcy wiedzą, że ludzie używają tego samego hasła w wielu miejscach. Gdy zdobędą jedno hasło z wycieku, automatycznie sprawdzają je w innych serwisach - w bankach, na poczcie, w mediach społecznościowych, sklepach i portalach urzędowych. Ten typ ataku nazywa się credential stuffing.
Dlatego:
- zmień hasło wszędzie tam, gdzie używałeś dokładnie tego samego hasła,
- zrób to samo tam, gdzie Twoje hasło było jedynie wariantem tego z wycieku - na przykład różniło się tylko cyfrą na końcu, dopisanym rokiem albo nazwą serwisu. Przestępcy używają narzędzi, które automatycznie generują i testują właśnie takie odmiany, więc "Lato2023!" praktycznie nie chroni konta, na którym wyciekło "Lato2022!",
- w każdym serwisie ustaw inne hasło, niepowiązane z pozostałymi.
Najprostszym sposobem, by nie musieć zapamiętywać dziesiątek unikalnych haseł, jest korzystanie z menedżera haseł. Generuje on silne, losowe hasła i przechowuje je w zaszyfrowanej bazie. Wtedy musisz pamiętać tylko jedno, główne hasło.
Jeśli w wycieku był też adres e-mail i nie używasz unikalnego, silnego hasła do skrzynki pocztowej, zmień hasło również do niej. To do niej trafiają linki do resetowania haseł w pozostałych serwisach, przez co jest bardzo cenna dla przestępców.
Krok 5. Zachowaj czujność - inne dane osobowe¶
Jeśli wyciekły "tylko" inne dane osobowe - numer telefonu, adres zamieszkania, a także np. imię, nazwisko, data urodzenia czy zdjęcie - nie da się ich "cofnąć" ani zastrzec tak jak PESEL-u czy dokumentu. Pozostaje zachować czujność.
Śledź ostrzeżenia publikowane przez CERT.PL¶
Warto regularnie sprawdzać komunikaty i ostrzeżenia publikowane przez zespół CERT Polska. Pokazują one aktualnie obserwowane w Polsce scenariusze oszustw i wyłudzeń danych. Wiedza o tym, jakiego oszustwa można się spodziewać w danym momencie, pozwala skuteczniej rozpoznać próbę ataku.
Włącz powiadomienia w aplikacji mObywatel¶
Usługa "Bezpiecznie w sieci" zintegrowana z aplikacją mObywatel pozwala m.in. na otrzymywanie powiadomień o najbardziej istotnych zagrożeniach. Włącz powiadomienia w aplikacji mObywatel - w prawym dolnym rogu ekranu, w zakładce Więcej wybierz Ustawienia / Powiadomienia / Usługi / Bezpiecznie w sieci. Od teraz, będziesz dostawać na telefonie powiadomienia o najważniejszych zagrożeniach w sieci.
Dlaczego własne dane mogą być użyte przeciwko Tobie¶
Przestępcy bardzo często wykorzystują dane z wycieków, aby uwiarygodnić swoje działania. Im więcej o Tobie wiedzą, tym łatwiej zbudować przekonującą pułapkę. Przykłady:
- SMS z informacją o "problemie z paczką", który zaczyna się od Twojego imienia albo zawiera informacje o Twoim preferowanym punkcie odbioru - wygląda bardziej wiarygodnie niż anonimowa wiadomość,
- telefon rzekomo z banku, podczas którego oszust cytuje Twój adres zamieszkania albo końcówkę numeru konta/karty, aby udowodnić, że "na pewno dzwoni z banku",
- fałszywe powiadomienie o dostawie, które celuje w Twój kod pocztowy i ulicę,
- próba wyłudzenia dodatkowych danych pod pretekstem "potwierdzenia", w której oszust podaje realne informacje z wycieku, by zyskać Twoje zaufanie.
Dlatego po wycieku traktuj z dodatkową ostrożnością każdą nieoczekiwaną wiadomość i każdy nieoczekiwany telefon - również wtedy, gdy rozmówca zna prawdziwe informacje na Twój temat. Nie ma metody, która w stu procentach zabezpieczy przed dobrze przygotowanym phishingiem, ale warto zapamiętać jedną zasadę: to, że ktoś zna Twoje dane, nie dowodzi, że jest tym, za kogo się podaje.
Numer telefonu a przejęcie karty SIM (SIM-swap)¶
Wyciek samego numeru telefonu wydaje się niewielkim problemem, ale ma jedną poważną konsekwencję: jeśli używasz SMS-ów jako drugiego składnika logowania (2FA), atakujący może spróbować tzw. SIM-swapu - uzyskać u operatora kopię karty SIM lub nową kartę dla Twojego numeru, by przejąć odbieranie kodów SMS. Od tej chwili kody trafiają do niego, a nie do Ciebie.
Co warto zrobić:
- Zastrzeż swój numer PESEL (patrz Krok 2). Operatorzy telekomunikacyjni w Polsce mają obowiązek sprawdzić rejestr zastrzeżeń przed wydaniem duplikatu (wtórnika) karty SIM. Jeśli Twój PESEL jest zastrzeżony, karta nie zostanie wydana. To najskuteczniejsza blokada SIM-swapu.
- Przełącz najważniejsze konta (bank, poczta, media społecznościowe) z kodów SMS na inną metodę 2FA - aplikację autoryzującą, passkey albo klucz sprzętowy (patrz Krok 4).
Krok 6. Sprawdź, czy nie poniosłeś szkody - monitoruj konta¶
Wyciek rzadko oznacza natychmiastową stratę. Bazy bywają odsprzedawane i wykorzystywane wiele miesięcy po incydencie, więc brak podejrzanych zdarzeń w pierwszym tygodniu niczego jeszcze nie przesądza. Dlatego przez kolejne miesiące warto aktywnie monitorować swoje konta i rejestry.
Konta i finanse¶
- Regularnie przeglądaj wyciągi bankowe i historię karty - szukaj operacji, których nie pamiętasz.
- Sprawdzaj historię logowań w ważnych serwisach (bank, poczta, media społecznościowe). Większość pokazuje ostatnie udane logowania i urządzenia - nieznany telefon czy miasto to sygnał ostrzegawczy.
- Po zmianie hasła do poczty wyloguj wszystkie aktywne sesje. Niektóre portale zapytają Cię o to przy zmianie hasła. Jeśli tak się nie stanie, znajdź możliwość wylogowania wszystkich aktywnych sesji w ustawieniach bezpieczeństwa Twojego konta pocztowego.
Czy ktoś nie zaciągnął pożyczki na Twoje nazwisko?¶
Jeśli wyciekł PESEL lub dane dokumentu tożsamości, sprawdź, czy nie figurują na Tobie zobowiązania, których nie zawierałeś:
- BIK (Biuro Informacji Kredytowej) oraz biura informacji gospodarczej (KRD, BIG InfoMonitor, ERIF) przechowują informacje o zaciągniętych kredytach, pożyczkach i opóźnieniach w spłacie. Sprawdzaj swoje dane w tych rejestrach.
- Nie musisz kupować płatnego raportu. Z każdego biura informacji gospodarczej możesz bezpłatnie pobrać raport o sobie raz na 6 miesięcy. Niezależnie od tego RODO daje Ci prawo dostępu do swoich danych i do uzyskania ich kopii.
- Jeśli znajdziesz wpis o pożyczce czy umowie, której nie zawierałeś, ktoś wykorzystał Twoje dane. Przejdź do Kroku 7.
Krok 7. Zgłoś incydent i skorzystaj ze swoich praw¶
Jeśli Twoje dane zostały już wykorzystane - ktoś zaciągnął pożyczkę na Twoje nazwisko, przejął Twoje konto albo wykonał przelew - nie zostawiaj tego bez reakcji. Masz do dyspozycji kilka ścieżek i warto skorzystać z nich równolegle.
Zgłoszenie do policji¶
Kradzież tożsamości, wyłudzenie pożyczki czy przejęcie konta to przestępstwa. Powinieneś złożyć zawiadomienie o przestępstwie na policji. Zgłoszenie jest ważne nie tylko śledczo, ale i praktycznie - pomaga np. w spornych sprawach z bankiem, gdy udowadniasz, że to nie Ty zaciągnąłeś zobowiązanie. Zachowuj dowody: zrzuty ekranu, korespondencję, potwierdzenia z banku.
Skarga do UODO¶
Możesz złożyć skargę do Urzędu Ochrony Danych Osobowych (UODO) na administratora, który dopuścił do wycieku Twoich danych - RODO daje Ci prawo do wniesienia skargi do organu nadzorczego. Bardzo dużo informacji o swoich prawach możesz znaleźć na stronie UODO w ich poradniku.
Prawo do informacji od administratora¶
Jeśli wyciek powoduje wysokie ryzyko naruszenia Twoich praw i wolności, administrator danych (serwis, bank, urząd) ma obowiązek zawiadomić Cię o tym bez zbędnej zwłoki. Powinien opisać, co wyciekło, jakie mogą być tego skutki i jakie kroki podjął. To właśnie takie zawiadomienie jest podstawą Kroku 1. Jeśli organizacja milczy mimo poważnego wycieku, masz prawo domagać się wyjaśnień.
Twoje inne prawa z RODO¶
Po wycieku szczególnie przydatne są:
- prawo dostępu do swoich danych - dowiadujesz się, co administrator o Tobie przetwarza,
- prawo do usunięcia danych ("prawo do bycia zapomnianym") - pozwala ograniczyć ilość Twoich danych w obiegu. Nie jest bezwzględne: administrator może odmówić, jeśli przepisy nakazują mu je przechowywać,
- prawo wniesienia skargi do UODO.
Krok 8. Minimalizuj ilość danych udostępnianych w internecie¶
Najlepszy moment na zadbanie o minimalizację danych jest teraz - jeszcze zanim pojawi się kolejny wyciek. Wycieki danych będą się pojawiać, bo każda baza, w której znajdują się Twoje informacje, jest potencjalnym celem ataku. Im mniej Twoich danych trafi do takich baz, tym mniejsze straty po ewentualnym wycieku.
Jak minimalizować dane w praktyce¶
- Podawaj pełne, rzeczywiste dane tylko wtedy, gdy jest to konieczne. Zastanów się, czy dany serwis faktycznie potrzebuje Twojego numeru telefonu, adresu zamieszkania czy PESEL-u. Często można zrezygnować z podania części danych albo użyć formularza alternatywnego.
- Tam, gdzie to możliwe, podawaj dane zastępcze zamiast podstawowych - osobną skrzynkę na jednorazowe rejestracje, alias e-mail albo dostawę do punktu odbioru zamiast pod drzwi.
- Weryfikuj uprawnienia aplikacji i zgody na przetwarzanie danych. Usuwaj konta w serwisach, z których już nie korzystasz - bo Twoje dane zostaną tam, dopóki sam ich nie usuniesz (o ile w ogóle pozwalają na to regulaminy).
- Unikaj publikowania w internecie danych, których nie musisz publikować - pełnej daty urodzenia, dokładnego adresu, zdjęć dokumentów. To informacja, którą raz opublikowaną trudno wycofać.
- Traktuj kolejne wycieki jako przypomnienie, by na bieżąco minimalizować swój cyfrowy ślad: usuwaj niepotrzebne konta, odinstalowuj nieużywane aplikacje, wycofuj zgody na przetwarzanie danych.
- Pamiętaj, że masz też prawo żądać od administratorów usunięcia swoich danych (RODO) - korzystaj z niego, by fizycznie zmniejszyć ilość swoich danych w obiegu, a nie tylko cofać zgody.
Pamiętaj: nie da się w pełni zapobiec wyciekom, ale można sprawić, by ich skutki były dla Ciebie jak najmniejsze. Mniej danych w bazach = mniejsze pole manewru dla przestępców.
Podsumowanie w pigułce¶
- Ustal, co dokładnie wyciekło - od tego zależą kolejne kroki. Adres e-mail sprawdzisz w haveibeenpwned.com, a e-mail, numer telefonu, login i PESEL - po zalogowaniu w bezpiecznedane.gov.pl.
- PESEL / dokument tożsamości - zastrzeż PESEL w aplikacji mObywatel, w serwisie mObywatel.gov.pl albo w dowolnym urzędzie gminy; rozważ unieważnienie dowodu, jeśli wyciekł jego skan.
- Dane płatnicze - zablokuj kartę, zamów nową, przejrzyj transakcje i zgłoś nieautoryzowane operacje niezwłocznie (termin ostateczny to 13 miesięcy od obciążenia rachunku).
- Hasła - zmień w miejscu wycieku oraz wszędzie tam, gdzie używałeś tego samego hasła lub jego wariantu; włącz 2FA (lepiej inna metoda niż SMS) i rozważ menedżer haseł.
- Inne dane (telefon, adres) - zachowaj czujność i śledź ostrzeżenia CERT Polska; uważaj na SIM-swap - zastrzeż PESEL (patrz pkt 2) i przełącz 2FA z SMS na aplikację autoryzującą lub klucz sprzętowy.
- Monitoruj konta i rejestry (BIK, KRD, BIG InfoMonitor) - czy ktoś nie zaciągnął zobowiązania na Twoje nazwisko.
- Zgłoś incydent - policja (zawiadomienie o przestępstwie), UODO (skarga); domagaj się informacji od administratora (RODO).
- Minimalizuj dane - podawaj pełne dane tylko wtedy, gdy to konieczne; korzystaj z prawa do usunięcia danych (RODO).
Najważniejsza zasada: nie panikuj, ale działaj. Większość szkód po wycieku da się ograniczyć, jeśli wiesz, co zrobić i zrobisz to w odpowiednim momencie.
Jestem administratorem, co mogę zrobić?¶
Jeżeli jesteś administratorem portalu internetowego albo infrastruktury firmowej, możesz skorzystać z usługi moje.cert.pl prowadzonej przez CERT Polska. Portal - oprócz monitorowania i skanowania infrastruktury - pozwala otrzymywać powiadomienia o upublicznionych wyciekach danych użytkowników z Twojej domeny. Zarejestruj się, zweryfikuj domenę i sprawdź ustawienia powiadomień, aby na bieżąco śledzić nowe ostrzeżenia.
Ostatnia aktualizacja artykułu: 2026-09-02.