Wyciek danych z abfoto.pl (Ab Foto Sp. z o.o.)
abfoto.pl: wyciek danych ponad 100 000 klientów według rejestru państwowego. Zakres: nazwiska, e-maile, telefony, adresy, czasem dane firmy i NIP.

abfoto.pl: wyciek danych ponad 100 000 klientów według rejestru państwowego. Zakres: nazwiska, e-maile, telefony, adresy, czasem dane firmy i NIP.
ALAB Laboratoria: kradzież wyników badań, numerów PESEL i danych pacjentów, także z punktów współpracujących. Według spółki wyciek mógł objąć do 200 tys. osób.
arbiko.pl: bazę klientów opublikowano na forum dla przestępców. Rejestr państwowy podaje ponad 4 tys. rekordów z e-mailami i hasłami zapisanymi zwykłym tekstem.
babyhit.pl: wyciek danych ok. 600 tys. klientów według CERT Polska. Zakres obejmuje imię i nazwisko, dane adresowe, miejsce dostawy, e-mail i telefon.
Cyfrowy Polsat: w latach 2019–2020 kurierzy gubili dokumenty z PESEL-ami i danymi dowodów albo wydawali je obcym. Karę 1 136 975 zł uchylił sąd.
Cyfrowy Polsat: wyciek danych klientów objął 2 870 697 osób według prokuratury i spółki. Ujawniono m.in. numery PESEL, adresy i dane z dokumentów tożsamości.
ENEL-MED: incydent dotyczący danych pacjentów wykryto 24 września 2026 r. Według spółki objął ok. 3% bazy; dokładnego zakresu danych nie ujawniono.
Fakturownia: incydent dotyczy każdego konta. Według spółki z ok. 2 250 kont pobrano wszystkie dane z lat 2022–2026, w tym faktury i numery rachunków.
FELG Dent: wyciek dokumentacji stomatologicznej, recept i e-zwolnień. Spółka podaje ok. 2 mln rekordów; rekordy nie muszą odpowiadać liczbie osób.
Fortum: wyciek danych ponad 95 tys. klientów z 2020 r., w tym numerów PESEL. Kary 4 911 732 zł dla spółki i 250 135 zł dla PIKA utrzymał WSA w 2026 r.
Itaka: wyciek e-maili, nazwisk i telefonów. Firma potwierdza co najmniej 10 000 osób; 2,2 mln rekordów to niepotwierdzona liczba od sprzedającego bazę.
KSSiP: wyciek danych uczestników szkoleń podczas testowej migracji bazy w 2020 r. Według UODO objął ponad 50 tys. osób; w sieci ujawniono numery PESEL.
mBank: dokumenty klientów wysłano omyłkowo do innego banku w 2022 r. Zakres obejmował m.in. PESEL i dane dowodu; liczby poszkodowanych nie podano.
Medyc: spółka potwierdziła wyciek danych pacjentów, m.in. PESEL i adresów. Do 5 mln pacjentów i 8 mln zdjęć to niepotwierdzone twierdzenie sprawcy.
megamodels.pl: wyciek danych profili, kontaktów i wyglądu. CERT Polska podaje ponad 182 tys. kont; szacunkowo mniej niż 40 tys. należy do prawdziwych osób.
moneyman.pl: przejęcie bazy klientów w marcu 2020 r. Według UODO wyciek dotyczył prawie 141 tys. osób, w tym numerów PESEL, haseł i danych o zarobkach.
Morele.net: wyciek danych 2,2 mln klientów z 2018 r., w tym numerów PESEL i dokumentów tożsamości. Kara Prezesa UODO wzrosła po wyroku NSA do ponad 3,8 mln zł.
MyDr: naruszenie danych pacjentów przychodni i gabinetów. UODO podaje 18 814 422 unikatowe numery PESEL i zaznacza, że pełna skala nie jest znana.
Naczelna Rada Adwokacka: wyciek danych ok. 10 000 osób z izb w całej Polsce według rejestru państwowego. Zakres obejmuje nazwiska, PESEL i hashe haseł.
NFZ (eWUŚ): nieuprawnione odpytywanie systemu objęło ok. 11,1 mln osób według NFZ. Zakres: imię i nazwisko, PESEL oraz informacja o prawie do świadczeń.
Okręgowa Izba Pielęgniarek i Położnych w Gdańsku: wyciek danych ponad 800 osób potwierdzony przez CERT Polska. Zakres: nazwiska, PESEL i adresy zamieszkania.
Pandabuy: w marcu 2024 r. wyciekły dane 1,3 mln klientów, także z Polski, według UODO. Zakres obejmował m.in. adresy dostaw, hasła, zamówienia i płatności.
Santander Bank Polska: w skradzionej i porzuconej przesyłce były PESEL-e, dane dowodów i hasła do bankowości. Kara 1 440 000 zł za niezgłoszenie naruszenia.
Santander Bank Polska: były pracownik logował się do danych w ZUS PUE pięć razy po odejściu. Kara 545 748 zł za brak zawiadomienia osób jest prawomocna.
sklepbaterie.pl: wyciek danych ponad 200 tys. klientów potwierdzony przez CERT Polska. Zakres: nazwiska, e-maile, telefony, skróty haseł i adresy dostaw.
SuperGrosz: wyciek danych klientów serwisu pożyczkowego, m.in. PESEL, danych dowodu, adresów i danych logowania. Rejestr państwowy nie podaje liczby osób.
Super-Pharm: wyciek danych 1,6 mln klientów sklepu internetowego według CERT Polska. Zakres: nazwiska, e-maile, hashe haseł, czasem płeć i data urodzenia.
Towarzystwo Opieki nad Ociemniałymi: nieuprawniony dostęp do baz danych, w tym nazwisk i danych kontaktowych. Liczby osób nie podano; bazy nie opublikowano.
Udemy: wyciek danych użytkowników platformy kursów online. Według CERT Polska i rejestru państwowego ok. 1,4 mln rekordów zawierało m.in. nazwiska i e-maile.
vegehome.pl i polskiekoldry.pl: kradzież wspólnej bazy ponad 100 000 klientów według rejestru państwowego. Zakres: e-maile, hashe haseł i adresy dostaw.
wkdzik.pl: wyciek danych klientów sklepu internetowego. Zakres obejmuje imię i nazwisko, e-mail, telefon i adres dostawy. Liczby klientów nie podano.
Wydawnictwo WAM: wyciek prawdziwych danych klientów z testowego systemu. Rejestr państwowy podaje ok. 60 tys. rekordów, m.in. e-maili i numerów telefonów.
Facebook, maj 2022: zbiór danych logowania w rejestrze państwowym. Wskazano adresy e-mail i telefony; liczby rekordów ani szczegółowego opisu nie podano.
Forum dla przestępców, luty 2025: zbiór 11 mln unikalnych par e-mail i hasło według CERT Polska. Znacząca część danych pochodzi z wcześniejszych wycieków.
Zbiór z maja 2023: loginy i hasła wykradzione z komputerów użytkowników. CERT Polska podaje ponad 1 mln unikalnych rekordów; media ok. 6 mln wierszy.
Telegram, wrzesień 2025: opublikowany zbiór danych logowania. CERT Polska podaje ponad 1,8 mln wpisów z e-mailami i hasłami, częściowo z dawnych wycieków.
Kara UODO 31 507 zł dotyczy pytań o portale lexspace.pl i adwokatura.info, które nie podawały kontaktu do administratora. Sprawdzamy, jak doszło do tej decyzji.
Wyciek danych to tylko część z 22 435 naruszeń zgłoszonych UODO w 2025 r. Sprawozdanie urzędu pokazuje też kary i skargi. Sprawdzamy, co te liczby znaczą dla Ciebie.
Kara UODO 18 416 400 zł dla ING Bank Śląski trafiła do sądu. WSA ocenił skanowanie dowodów osobistych klientów. Sprawdzamy, kiedy bank może żądać takiej kopii.