Dane osobowe Polaków wyciekły z 14-letniego arkusza Excela

Plik udało się znaleźć za pomocą wysłania odpowiedniego zapytania do wyszukiwarki internetowej. Takie działanie jest określane jako Google dorking lub Google hacking, który opisywaliśmy na łamach naszego portalu.

W celu ochrony danych osób postronnych nie podajemy konkretnego zapytania oraz informacji o źródle wycieku do momentu usunięcia możliwości swobodnego dostępu do pliku.

Zawartość pliku

Arkusz Excela utworzono w sierpniu 2010 roku. Zebrano w nim informacje o 75 polskich studentach, takie jak m.in. imię i nazwisko, PESEL, adres e-mail czy numer telefonu. Dokument pochodzi z forum dyskusyjnego grupy studenckiej, która planowała wyjazd integracyjny. Osoby ujęte w zbiorze mają obecnie ponad 30 lat.

Niektóre rekordy zawierają zabawne wpisy, mówiące np. o Gagramelu ze Smerfów jako „złym kapitaliście, rujnującym rynek pracy poprzez sprzedaż denaturatu” czy Papa Smerfie jako „totalitarnym władcy”.

Nie pierwszy taki sygnał

W momencie znalezienia wspomnianej bazy niezwłocznie zgłosiliśmy ją do CERT Polska. Warto jednak zaznaczyć, że wcześniej miały miejsce próby raportowania wspomnianego wycieku danych. W 2023 roku jedna osoba napisała na forum, że dane osobowe (w tym numery PESEL) są dostępne publicznie – niestety bezskutecznie, ponieważ plik nadal jest widoczny pod tym samym adresem.

Podsumowanie

Na przestrzeni ostatnich kilkunastu lat znacząco zmieniła się świadomość w kwestii konieczności ochrony danych osobowych. Niestety nadal niektóre wrażliwe informacje są dobrowolnie zamieszczane w mediach społecznościowych, co opisywaliśmy na łamach naszego portalu.

Warto dodać, że takie incydenty są rzadkością. Zdecydowanie częściej dane Polek i Polaków są publikowane w wyniku ataków ransomware oraz wycieków dużych baz danych z różnych portali. W 2023 roku miał miejsce wyciek danych wszystkich funkcjonariuszy północnoirlandzkiej policji, spowodowany przypadkowym opublikowaniem arkusza Excela.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].