Zastrzeżenie PESEL to za mało. Eksperci ostrzegają przed dalszymi zagrożeniami

Większość Polaków w razie kradzieży numeru PESEL sięgnęłaby po jego zastrzeżenie, ale niewielu pamięta o kolejnych krokach ochronnych. Eksperci przestrzegają, że sama blokada nie chroni przed wszystkimi rodzajami oszustw, a niedawny cyberatak na firmę medyczną MyDr pokazał, jak poważna jest skala zagrożeń.

Z sondażu zleconego przez ChronPESEL.pl i Krajowy Rejestr Długów wynika, że 69 proc. badanych zablokowałoby swój numer w aplikacji mObywatel lub urzędzie. Jedynie 33 proc. deklaruje jednak dalsze śledzenie historii kredytowej i zapytań o własne dane. Bartłomiej Drozd z ChronPESEL.pl podkreśla, że zablokowanie numeru nie sprawia, iż wykradzione informacje tracą wartość dla przestępców. Mogą oni wykorzystać je do wynajęcia lokalu, wypożyczenia auta, zakupów z odroczoną płatnością czy prób wyłudzenia kredytów firmowych.

Wicepremier i minister cyfryzacji Krzysztof Gawkowski poinformował, że po ataku na MyDr sprawcy mogli przejąć około 19 mln rekordów i ponad 2 TB danych osobowych oraz medycznych pacjentów. Wraz z numerem PESEL w niepowołane ręce trafiają zwykle imiona, nazwiska, numery telefonów, adresy e-mail i szczegóły historii chorobowej. Ułatwia to podszywanie się pod przychodnie, lekarzy, NFZ czy banki w wiadomościach phishingowych z rzekomymi wynikami badań lub receptami.

Skala problemu rośnie. Sektorowy zespół CSIRT CeZ przy Centrum e-Zdrowia obsłużył w 2025 r. już 1441 incydentów bezpieczeństwa, co oznacza wzrost o ponad 60 proc. rok do roku. Obowiązek weryfikacji statusu numeru PESEL spoczywa m.in. na bankach, firmach pożyczkowych, operatorach telekomunikacyjnych wydających duplikaty kart SIM oraz notariuszach.

Eksperci zalecają, by osoby, których dane mogły trafić do sieci, poza zastrzeżeniem PESEL zmieniły powtarzające się hasła i włączyły uwierzytelnianie dwuskładnikowe. Przez kolejne tygodnie warto obserwować rachunki bankowe, historię kredytową oraz powiadomienia o próbach logowania.

Źródło: PAP, onet.pl
Fot. FlyD / unsplash