Wyciek danych z ALAB - co zrobić?

O wycieku danych, takich jak imię i nazwisko, PESEL, data urodzenia, miejsce zamieszkania oraz wynik badania laboratoryjnego kilkudziesięciu tysięcy Polaków, jako pierwszy poinformował wczoraj portal zaufanatrzeciastrona.pl. Od tego czasu wiele osób zastanawia się, co w tej sytuacji zrobić i czy w ogóle da się coś zrobić, by zabezpieczyć dane. O tym w poniższym artykule.

O wycieku danych z ALAB Laboratorium pisaliśmy wczoraj w poniższym artykule:

Jakie są najnowsze informacje?

Jak informuje portal zaufanatrzeciastrona.pl liczba danych, które wyciekły jest prawdopodobnie mniejsza niż pierwotnie informowano:

To nie pierwszy incydent z wyciekiem danych z ALAB. Już w 2018 roku ALAB miał incydent ransomware, informacje na ten temat znajdują się w komunikacie: Komunikat ALAB.

W dniu 27 listopada firma ALAB wydała oświadczenie:

Portal zaufanatrzeciastrona.pl w ten sposób skomentował oświadczenie:

W komunikacie firmy ALAB zostały wymienione możliwe negatywne skutki działań w konsekwencji incydentu:

• uzyskanie przez osoby trzecie, na szkodę osób, których dane naruszono, kredytów w instytucjach poza bankowych, ponieważ wiele takich instytucji umożliwia uzyskanie pożyczki lub kredytu w łatwy i szybki sposób np. przez Internet lub telefonicznie bez konieczności okazywania dokumentu tożsamości,
• uzyskanie dostępu do korzystania ze świadczeń opieki zdrowotnej przysługujących osobom, których dane naruszono oraz ich danych o stanie zdrowia, ponieważ często dostęp do systemów rejestracji pacjenta można uzyskać telefonicznie potwierdzając swoją tożsamość za pomocą numeru PESEL,
• korzystanie z praw obywatelskich osób, których dane naruszono, np.: do głosowania nad środkami budżetu obywatelskiego co z kolei uniemożliwiałoby to osobom których dane w sposób nieuprawniony użyto skorzystanie z przysługującego im prawa,
• wyłudzenie ubezpieczenia lub środków z ubezpieczenia, co może spowodować dla osób, których dane dotyczą, negatywne konsekwencje w postaci problemów związanych z próbą przypisania im odpowiedzialności za dokonanie takiego oszustwa,
• zarejestrowanie przedpłaconej karty telefonicznej (pre-paid), która może posłużyć do celów przestępczych.

Zarówno ALAB, jak i zaufantrzeciastrona.pl informują o zastrzeżeniu numeru PESEL:

ALAB w komunikacie zamieścił listę działań mogących zminimalizować szkodliwość negatywnych skutków:

• założenie konta w systemie informacji kredytowej i gospodarczej w celu monitorowania swojej aktywności kredytowej, rozporządzenie RODO daje możliwość, uzyskania darmowego dostępu do zebranych na swój temat danych w formie „kopii danych“, którą mamy prawo uzyskać od BIK,
• zachowanie szczególnej ostrożności przy podawaniu danych osobowych innym osobom, zwłaszcza za pośrednictwem Internetu czy telefonu,
• zgłoszenia faktu naruszenia danych właściwym organom w celu zapobieżenia tzw. „kradzieży tożsamości“
• Zastrzeżenie numeru PESEL w serwisie mobywatel.gov.pl Poprzez zalogowanie się do systemu, wejście do sekcji „Twoje dane”, potem Rejestr Zastrzeżeń PESEL i wybrać „Zastrzeż PESEL” lub „Cofnij zastrzeżenie”.

Zaufanatrzeciastrona.pl dodaje:

Polska Agencja Prasowa powołując się na NASK przypomina z kolei o wzmożonej czujności względem:  

NASK również zwraca uwagę na nową opcję, jaką jest zastrzeżenie numeru PESEL, co może pomóc zminimalizować ryzyko związane z nieuprawnionym wykorzystaniem naszych danych, np. w banku.

Jak informuje PAP cytując NASK:

Pod adresem: https://bezpiecznedane.gov.pl/sprawdz-email można sprawdzić, czy nasze dane wyciekły.

--

źródło: zaufanatrzeciastrona.pl, PAP (mchom/ jann), NASK (Marcin Chomiuk), ALAB Laboratorium