Wyciek MyDr: jak chronić PESEL po kradzieży danych 19 mln Polaków

Zastrzeżenie numeru PESEL to podstawowy krok ochrony przed oszustwami finansowymi po wycieku danych osobowych, ale nie stanowi kompleksowej obrony przed wszystkimi zagrożeniami wynikającymi z kradzieży informacji.

W wyniku cyberataku na platformę MyDr wyciekły dane około 19 milionów Polaków. Według wicepremiera Krzysztof Gawkowskiego skala incydentu obejmuje ponad 2 TB danych osobowych, w tym numery PESEL pacjentów. Platforma medyczna do tej pory nie potwierdziła oficjalnie pełnego zakresu wycieku. Wśród wyciekłych informacji znalazły się numery telefonów, adresy e-mail oraz dane dotyczące placówek medycznych i przebiegu leczenia.

Jak zastrzec PESEL — dwie drogi

Ministerstwo Cyfryzacji udostępnia dwie metody zastrzeżenia numeru PESEL, obie całkowicie bezpłatne i dostępne przez całą dobę, również w weekendy.

Zastrzeżenie online można dokonać przez aplikację mObywatela lub stronę mObywatel.gov.pl. Weryfikacja wymaga jednej z trzech metod: podpisu kwalifikowanego, e-dowodu albo danych bankowych z serwisu bankowości elektronicznej. Po podpisaniu wniosku online zastrzeżenie wchodzi w życie natychmiast.

Zastrzeżenie osobiście wymaga wizyty w urzędzie gminy lub miasta. Wystarczy okazać dowód osobisty lub paszport i podpisać wniosek — ochrona zaczyna działać od razu. Ta opcja nie wymaga żadnych dodatkowych poświadczeń elektronicznych.

Zastrzeżenie PESEL-u można również cofnąć — przez aplikację mObywatela można wznowić dostęp na 30 minut. Po upływie tego okresu system wprowadza 30-minutową blokadę przed ponownym cofnięciem, co zapobiega przypadkowym zmianom. Operacja cofnięcia jest możliwa bez ograniczeń czasowych.

Przed czym chroni, a czego nie chroni zastrzeżenie

Zastrzeżenie numeru PESEL skutecznie blokuje możliwość zaciągnięcia kredytu na cudze dane, założenia umowy telefonicznej (SIM), a także przeprowadzenia czynności notarialnych. To stanowi barierę przed najpowszechniejszymi formami kradzieży tożsamości finansowej.

Jednak ochrona ma wyraźne ograniczenia. Przestępcy mogą nadal wykorzystać skradziony numer PESEL do wynajęcia mieszkania, wypożyczenia samochodu, drogiego sprzętu lub dokonania zakupu z odroczonym terminem płatności. Mogą również założyć firmę i wyłudzić kredyt biznesowy. Te działania nie wymagają zatwierdzenia przez instytucje finansowe, dlatego zastrzeżenie ich nie powstrzymuje.

Badania pokazują, że 69% Polaków deklaruje chęć zastrzeżenia PESEL-u po jego kradzieży, jednak 16% nie wie, jak zareagować na tego typu incydent. Jedynie 33% monitorowałoby PESEL i historię kredytową po wycieku danych.

Zagrożenie związane z danymi zdrowotnym

Szczególnie niebezpiecznym aspektem wycieku MyDr jest dostęp do informacji medycznych. W przeciwieństwie do haseł czy numerów kart, dane zdrowotne nie można zmienić ani unieważnić po wycieku. Mogą być wykorzystane do szantażu, zastraszania, presji psychicznej, a także połączone z informacjami z innych baz danych i wcześniejszych incydentów, aby stworzyć kompletny profil ofiary.

Skradzione dane medyczne stanowią szczególnie cenne dobro dla cyberprzestępców, ponieważ zawierają informacje wrażliwe, które mogą być wykorzystane do manipulacji i wymuszenia.

Kompleksowa strategia ochrony

Zagrożenie	Chroni zastrzeżenie PESEL	Dodatkowe kroki
Kredyt na cudze dane	✓ Tak	Monitorowanie historii kredytowej
Umowa SIM	✓ Tak	Powiadomienie operatora o wycieku
Czynności notarialne	✓ Tak	Informacja notariusza o zagrożeniu
Wynajęcie mieszkania	✗ Nie	Monitoring ofert wynajmu na swoje dane
Wypożyczenie samochodu	✗ Nie	Kontakt z wypożyczalniami
Założenie firmy	✗ Nie	Monitorowanie rejestrów handlowych
Kradzież danych zdrowotnych	✗ Nie	Obserwacja ofert sprzedaży danych medycznych

Minister Krzysztof Gawkowski określił zastrzeżenie PESEL-u jako „pierwszą, podstawową, elementarną higienę cyfrową”. To stwierdzenie trafnie oddaje znaczenie tego kroku — jest to punkt wyjścia, a nie całościowe rozwiązanie.

Co to oznacza dla Ciebie

Po wycieku danych z MyDr każdy Polak powinien rozpatrzeć zastrzeżenie PESEL-u jako priorytet, szczególnie jeśli kiedykolwiek korzystał z usług tej platformy medycznej. Jednak świadomość ograniczeń tej ochrony jest równie ważna — zastrzeżenie PESEL-u to pierwszy krok, ale nie ostatni. Warto dodatkowo monitorować swoją historię kredytową, obserwować podejrzane oferty na swoje dane osobowe oraz regularnie sprawdzać wyciągi bankowe i rachunki za usługi. Jeśli masz dostęp do danych z MyDr, warto również być czujnym na wszelkie próby kontaktu przedstępców wykorzystujących informacje medyczne do szantażu czy manipulacji.