Wyciekły dane 5,5 tys. mieszkańców. Ich prywatność jest zagrożona

Urząd Gminy Wisznia Mała zamieścił w internecie listę z danymi osobowymi 5,5 tys. mieszkańców. Znalazły się na niej imiona, nazwiska, adresy zamieszkania, numery telefonów, daty urodzenia, numery PESEL i NIP. Wyciek tych danych to duże zagrożenie dla mieszkańców.

Łatwo się domyślić, jak takie dane mogą zostać wykorzystane, gdy trafią w ręce przestępców. Mogą oni próbować zakładać konta bankowe, zaciągać kredyty, kupować na raty czy dokonywać innych transakcji, wysyłać fałszywe pisma, wezwania lub e-maile do mieszkańców w celu wyłudzenia pieniędzy. Dzięki zdobytym informacjom mogą też próbować zdobywać hasła do kont lub danych kart płatniczych. Mogą też zostać wykorzystane do stalkingu i nękania.

Urząd Gminy Wisznia Mała w związku z tym wyciekiem danych zamieścił wczoraj na swojej stronie internetowej komunikat. Przeczytaliśmy w nim m.in., że:

– W dniu 22.10.2025 roku w związku z przygotowaniem przetargu na "Odbieranie i zagospodarowanie odpadów komunalnych z nieruchomości zamieszkałych z terenu gminy Wisznia Mata" znak sprawy R .271.29.2025, na platformie E-PROPUBLICO służącej do publikacji postępowań przetargowych i zamówień publicznych, doszło do publikacjo dokumentu w postaci załącznika nr 8 „Wykaz nieruchomości zamieszkujących", zawierającego dane dotyczące mieszkańców gminy Wisznia Mata. W wyniku zamieszczenia dokumentu ujawniono nadmiarowe dane: imię i nazwisko osoby składającej deklaracje, numer PESEL, numer telefonu, data urodzenia, NIP, ilość osób zamieszkujących domostwo, imiona i nazwiska mieszkańców. Plik został wygenerowany z systemu odpadowego EGRO 51610, w celu przekazania potencjalnemu wykonawcy wykazu nieruchomości, z których będzie on zobowiązany odbierać odpady, podstawiał pojemniki i świadczyć inne usługi opisane w przedmiocie zamówienia do ww. postępowania. Pierwotnie dokument miał zawierać tylko dane w postaci: miejscowość, ulica i numer domu. W dniu 29.10.2025 roku około godz. 8.45 natychmiast po otrzymaniu informacji o naruszeniu, plik w formacie Excel usunięto z platformy. Naruszenie nie miało charakteru celowego, a wynikało z błędu ludzkiego.

Jak powiedział nam zastępca wójta Gminy Wisznia Mała, Jarosław Głowacki, sprawa została zgłoszona do Urzędu Ochrony Danych Osobowych. Zapytaliśmy go, czy już wiadomo, jaka była przyczyna zamieszczenia w internecie wrażliwych danych.

– Powołaliśmy wewnętrzny zespół, niezależnie od zaleceń Urzędu Ochrony Danych Osobowych, który w najbliższym czasie ma wyjaśnić, dlaczego powstał taki wyciek informacji, czy było to zamierzone, czy niezamierzone – oznajmił nam Jarosław Głowacki.

Niestety, raz ujawnione w internecie dane, pomimo ich usunięcia, mogą w wyniku skopiowania ich krążyć w nim nieprzerwanie. Co mieszkańcy mogą zrobić w takiej sytuacji? W swoim komunikacie urząd gminy zaleca zastrzeżenie numeru PESEL. Chroni to przed wyłudzeniem kredytu. Urząd prosi, aby w przypadku podejrzeń co do przysyłanych dokumentów, powiadomić gminę lub policję lub prokuraturę. Zaleca zgłosić ostrzeżenie do Biura Informacji Kredytowej o możliwych nadużyciach. Ponadto warto rozważyć zabezpieczenie kredytowe (tzw. blokadę lub alerty w BIK), aby banki informowały o nowych wnioskach kredytowych, monitorować stan kont bankowych i kart oraz regularnie sprawdzać historię transakcji. Dobrze jest też sprawdzić raport z BIK, ERIF lub KRD, czy nie zaciągnięto kredytów lub pożyczek. Nieautoryzowane płatności należy natychmiast zgłaszać do banku.

Jak jeszcze warto się zabezpieczyć?

– nie odpowiadaj na nieznane e-maile, SMS-y czy telefony proszące o dane lub płatności,
– sprawdzaj nadawcę i w razie wątpliwości kontaktuj się bezpośrednio z instytucją,
– zmień hasła i zabezpieczenia kont online.
– zmień hasła do kont e-mail, bankowości elektronicznej i innych serwisów, w których używasz PESEL jako identyfikatora.
– włącz uwierzytelnianie dwuskładnikowe, jeśli jest dostępne. 

O nowych faktach w tej sprawie będziemy na bieżąco informować czytelników.