Wyciekły dane pracowników PKO BP

9 września br. o godz. 16:25 na znanym forum hakerskim opublikowano post dotyczący sprzedaży danych pracowników PKO Banku Polskiego. Cyberprzestępca twierdzi, że udało mu się uzyskać informacje o ponad 32 tys. osób oraz 17 tys. urządzeń. Dotychczas skala incydentu nie jest znana, lecz wiadomo, że doszło do wycieku danych służbowych.

Jako dowody ataku cyberprzestępca dołączył trzy zrzuty ekranu.

Stanowisko banku i dowody ataku

„8.09 otrzymaliśmy wiadomość od osoby podającej się za „testera”, która przekazała nam, że posiada służbowe dane kontaktowe części naszych pracowników. Po weryfikacji potwierdziliśmy, że incydent rzeczywiście miał miejsce” – stwierdził PKO BP w komunikacie z 9 września br. Jednocześnie bank wykluczył możliwość kradzieży danych klientów czy wpływu na systemy transakcyjne banku.

Na dołączonych zrzutach ekranu możemy dostrzec dane dotyczące służbowych smartfonów, takie jak m.in.:

• numer seryjny;
• adres MAC;
• IMEI;
• model;
• wersja oprogramowania;
• adres e-mail użytkownika.

Na jednym z obrazów znajdują się również adresy e-mail pracowników PKO BP, wskazujące na to, że incydent dotyczy również osób pracujących dla PKO Faktoring i PKO Leasing.

Krytyczna podatność

Cyberprzestępca nie udostępnił danych osobowych czy loginów dostępowych. W swoim poście wskazał, że uzyskał dane poprzez UEM (Unified Endpoint Management), czyli rozwiązania pozwalającego na centralne zarządzanie zabezpieczeniami urządzeń końcowych (m.in. komputerów czy smartfonów).

Zaufana Trzecia Strona na portalu X stwierdziła, że do kradzieży danych pracowników PKO BP doszło poprzez krytyczną podatność w Omnissa Workspace ONE UEM (CVE-2025-25231. 9 września CERT Polska poinformował w komunikacie, że luka jest „aktywnie wykorzystywana wobec polskich podmiotów” oraz pozwala na odczyt dowolnych plików z dysku serwera (z wykorzystaniem tzw. path traversal.

Osobom, które wykorzystują to oprogramowanie, zaleca się analizę środowiska pod kątem ew. nieuprawnionego dostępu do plików oraz niezwłoczne wdrożenie aktualizacji.