Wielki wyciek danych - gdzie sprawdzić czy wyciekły moje

Ministerstwo Cyfryzacji uruchomiło specjalną wyszukiwarkę, w której można sprawdzić, czy wyciekły także nasze dane. Niestety, dostępna jest tylko po zalogowaniu i trzeba mieć założony profil zaufany.

Na wyciek danych z komputerów osobistych ministerstwo reaguje wyszukiwarką

Od wczoraj w Polsce wrze. Kto tylko usłyszał o wycieku danych, ten zmienia swoje hasła w internecie - bardzo dobrze, trzeba to robić co jakiś czas.

Wytłumaczmy jednak, że nie chodzi tym razem o wyciek danych z jakiejś instytucji, Facebooka, czy banku, ale o atak hakerski na komputery zwykłych użytkowników.  Do sieci trafiło złośliwe oprogramowanie, które instalowało się na komputerach i wykradało loginy i hasła zapisane w przeglądarkach.

Teraz więc spać spokojnie mogą ci, którzy zadbali o tak zwaną weryfikacje dwuetapową wszędzie tam, gdzie w sieci się logują.

Pomocne są także programy antywirusowe i firewalle - zawsze warto je mieć, nawet na Macach.

Jak sprawdź, czy wyciekły także twoje dane - jest wyszukiwarka

Dla użytkownika kluczowa jest informacja, czy jego dane znalazły się wśród upublicznionych przez cyberprzestępców. W specjalnej wyszukiwarce wpiszesz login lub e-mail, których używasz i otrzymasz informacje, czy Twoje dane są bezpieczne.
Wyszukiwarka jest bezpłatna, darmowa i bezpieczna - dostępna po zalogowaniu na stronę przez Profil Zaufany  - napisało Ministerstwo Cyfryzacji na stronie internetowej, którą utworzyło po wycieku.

Czy nasze dane są na liście można sprawdzić na stronie: bezpiecznedane.gov.pl.

Korzystając z internetu, każdego dnia posługujemy się naszymi loginami i hasłami.

Stosujemy je, by bezpiecznie robić zakupy online, zalogować się do bankowości elektronicznej czy sprawdzać pocztę e-mail. Pamiętajmy, że nasze dane uwierzytelniające, czyli właśnie loginy i hasła, to cenny łup dla cyberprzestępców - przestrzega resort i dodaje, że codziennie mierzymy się więc w cyberprzestrzeni z tzw. wyciekami danych.
To sytuacja, kiedy nasze loginy i hasła zostają upublicznione i mogą być wykorzystane w sposób nieuprawniony. Złodzieje mogą dzięki temu np. wykraść pieniądze z naszego konta albo zalogować się na naszą pocztę internetową. Podczas wycieku przestępcy ujawniają dużą bazę wykradzionych informacji, zawierającą m.in. właśnie loginy i hasła klientów polskich instytucji, portali i sklepów.

- Uruchomiliśmy proste narzędzie do sprawdzenia, czy Wasze dane znalazły się w tym wycieku. Zapraszam do korzystania z https://bezpiecznedane.gov.pl" - napisał w środę na Twitterze minister Cieszyński.

Rząd reaguje na wyciek danych, podpowiada, jak sprawdzić, które wyciekły

W związku z upublicznieniem loginów i haseł polskich użytkowników, jednostki odpowiedzialne w Polsce za cyberbezpieczeństwo podjęły natychmiastowe działania, które mają ograniczyć negatywne skutki tej sytuacji. „Udostępniliśmy stronę, która pozwoli łatwo i szybko sprawdzić, czy wyciek obejmuje również nasze dane. Namawiam wszystkich, żeby zalogowali się na www.bezpiecznedane.gov.pl i upewnili się, że ta sytuacja ich nie dotyczy” – podkreśla Janusz Cieszyński, minister cyfryzacji.

Serwis powstał jako odpowiedź na ostatni, głośny wyciek danych polskich użytkowników. To pilotaż, który będzie rozwijany i kolejny krok w kierunku bezpieczeństwa obywateli. „Kluczowy był czas reakcji, dlatego we współpracy z COI przygotowaliśmy wyszukiwarkę, którą oddajemy w ręce użytkowników. Na pewno będziemy rozwijać to narzędzie, bo takie sytuacje jak ta, z którą dziś się mierzymy, będą się niestety powtarzać. Warto też podkreślić, że równolegle do prac nad wyszukiwarką, zespół CERT Polska informował podmioty o wycieku. Wysłane dotychczas powiadomienia dotyczyły ponad 1 mln unikalnych maili i loginów” – mówi Sebastian Kondraszuk, kierownik zespołu CERT Polska, cytowany na stronach gov.pl.

Co powinieneś zrobić po wycieku danych?

Korzystanie z serwisu jest intuicyjne i pozwala szybko przeszukać dostępne bazy wycieków.  Dane upublicznione w takich sytuacjach są bardzo obszerne, ale wystarczy podać swój adres email albo login i otrzymamy rezultat. Istotne jest, by wyszukiwanie powtórzyć dla wszystkich adresów i nazw użytkownika, których używamy. Jeżeli Twój login pojawił się w wycieku:

• Użyj programu antywirusowego, żeby sprawdzić bezpieczeństwo swojego komputera.
• Korzystając z bezpiecznego komputera, zmień hasła do logowania, których używałeś dotychczas.
• Ważne! Jeśli do logowania na różnych serwisach wykorzystywałeś to samo hasło, zmień je również na pozostałych stronach!
• Sprawdź, jak tworzyć bezpieczne hasła!
• Włącz dodatkowe zabezpieczenie w serwisach, które umożliwiają weryfikację dwuetapową.
• Zwróć szczególną uwagę na próby logowania na konta: sprawdzaj alerty przesyłane na adres e-mail.
• Dane, które pojawiły się w aktualnym wycieku, to informacje pozyskane złośliwym oprogramowaniem typu stealer.

O wycieku danych poinformowała Zaufana Trzecia Strona

Według serwisu ZTS,  informacje wykradło złośliwe oprogramowanie, które znajduje zapisane w przeglądarce loginy i hasła, by przekazać je twórcom wirusa. Nie wiadomo, z jakiego okresu pochodzą ujawnione dane, ale pojawia się rok 2023, więc można podejrzewać, że niestety mamy do czynienia również ze świeżymi znaleziskami - czytamy na portalu.
Portal podaje, że plik o nazwie "pl.txt.", który składa się z ponad 6 milionów wierszy zawierających dane na temat kont polskich użytkowników sieci, opublikowano na polskojęzycznym forum w sieci Tor. Te dane to loginy, hasła i adresy internetowe, z których pochodzą. Według "Zaufanej Trzeciej Strony" autorem publikacji jest konto założone ok. dwa miesiące wcześniej, które wcześniej nic nie publikowało.

Portal odnotował, że witryny, które w bazie pojawiają się najczęściej, to:

• facebook.com,
• allegro.pl,
• .gov.pl,
• poczta.onet.pl,
• poczta.wp.pl,
• online.mbank.pl, .
• ingbank.pl,
• x-kom.pl
• czy morele.net.

Pobierz ebook "Social media marketing dla firm i agencje się w nim specjalizujące"