Partia Mentzena zhakowana trzeci raz. Wyciekły dane

19 kwietnia na znanym forum hakerskim pojawił się wpis dotyczący wycieku danych z Nowej Nadziei. Stało się to już po raz trzeci - do wycieków danych dochodziło już w marcu i sierpniu 2025 roku. Pierwszy wyciek dotyczył 2,5 tys. członków partii Sławomira Mentzena, zaś drugi obejmował dane 1,5 tys. wolontariuszy.

Tym razem cyberprzestępca „chwali się” kradzieżą danych kolejnych osób związanych z Nową Nadzieją. Informacje o zdarzeniu otrzymaliśmy również od naszych niezawodnych czytelników - zachęcamy do kontaktu.

W poście dołączono zrzut ekranu, który zawiera dane osobowe.

Wyciek danych z partii Sławomira Mentzena

W jednym z upublicznionych plików, oznaczonym jako „nieaktywnesm” znalazły się dane 234 osób - mowa o poniższych rodzajach informacji:

• imię i nazwisko;
• numer PESEL;
• adres e-mail;
• numer telefonu;
• data deklaracji;
• płeć;
• data urodzenia (oraz wiek jako liczba);
• adres zamieszkania.

23 osoby w zbiorze (9,8%) było niepełnoletnie. 125 rekordów zawierał frazę „del”, co wskazuje na to, że miały zostać usunięte - jak widzimy, faktycznie dane wciąż pozostały w bazach. Rodzi to pytania pod kątem podstawy przetwarzania w oparciu o zapisy RODO.

Udało się nam również znaleźć dane (imię i nazwisko, adres e-mail, numer telefonu) około 150 sympatyków, którzy wyrazili zgodę na komunikaty przesyłane SMS-owo lub mailowo.

Co skrywają pliki z wycieku?

W pliku, którego nazwa wprost nawiązuje do młodzieżowych struktur, znalazły się dane 41 osób - ich zakres był praktycznie identyczny jak w przypadku omawianego pliku z danymi 234 osób.

Udało się nam ustalić, że 16 z nich (39%) obecnie jest niepełnoletnia. Najmłodsza osoba ma ok. 15,5 roku, zaś średni wiek w tym dokumencie wyniósł 18 lat i 8 miesięcy.

W pliku „lista_osób” znalazły się poniższe rodzaje informacji o 276 osobach:

• imię i nazwisko;
• adres e-mail;
• miejscowość (prawdopodobnie zamieszkania);
• numer telefonu;
• data złożenia deklaracji.

Dokument zawiera dane 125 osób, które były oznaczone jako „del” w wcześniej wspomnianym pliku „nieaktywnesm”.

W wycieku znalazł się również plik „new”, który zawierał dane 62 osób, ponownie o identycznym formacie do pliku z danymi 234 osób (m.in. PESEL, numer telefonu, adres e-mail, adres zamieszkania). Prawdopodobnie jest to aktualizacja danych dot. młodzieżowych struktur - część danych pokrywa się, zaś 17 wyników (27%) dotyczyło osób niepełnoletnich.

Co to oznacza?

W przypadku osób, których dane mogły ulec naruszeniu ochrony, zalecamy przede wszystkim:

• zastrzeżenie numeru PESEL;
• ostrożność wobec prób kontaktu, szczególnie polegających na konieczności niezwłoczenego wykonania określonej czynności lub podania danych osobowych;
• kontakt z inspektorem ochrony danych osobowych partii.

Zachęcamy do zapoznania się z opisami wycieków z marca i sierpnia ubiegłego roku, które również dotyczyły osób związanych z Nową Nadzieją.