Do końca roku zostały niecałe dwa miesiące, a już wiadomo, że rok 2026 przyniósł jedne z najpoważniejszych ataków hakerskich w historii. Przestępcy okradli największą giełdę kryptowalut na świecie i wykradli dane medyczne milionów Polaków. Na blisko dwa dni unieruchomili też platformę, z której korzystają tysiące szkół i uczelni.
Każdy z tych ataków wyglądał inaczej. Wszystkie dotknęły jednak także osoby, które na co dzień nie zajmują się cyberbezpieczeństwem. Poniżej znajdziesz opis najgłośniejszych incydentów i porady, co zrobić, gdy twoje dane trafią w niepowołane ręce.
Binance: największa kradzież kryptowalut w historii
Najświeższy przypadek jest zarazem największy. 29 października 2026 roku z portfeli giełdy Binance wyprowadzono kryptowaluty warte około 6,3 mld dolarów. Większość środków zniknęła w ciągu około 20 minut, a przestępcy przesłali je przez dziesięć różnych sieci blockchain. To mniej więcej cztery razy więcej niż przy ataku na giełdę Bybit z lutego 2025 roku, który do niedawna uchodził za rekordowy.
Według wstępnych ustaleń punktem wejścia był przejęty laptop jednej z osób z zespołu technicznego giełdy. Za jego pośrednictwem przestępcy dostali się do systemów Binance i zlecili nieautoryzowane wypłaty. FBI przypisało atak Korei Północnej, a dokładniej grupie TraderTraitor.
Giełda wstrzymała wypłaty, a wraz z partnerami zamroziła aktywa warte około 3 mld dolarów. Zapowiedziała też, że pokryje wszystkie straty z własnych funduszy, a klienci nie poniosą konsekwencji finansowych. Atak dotyczył bowiem portfeli kontrolowanych przez giełdę, a nie pojedynczych kont klientów. Kurs bitcoina spadł po ataku do najniższego poziomu od sześciu tygodni.
To nie pierwszy taki przypadek w tym roku. Według firmy analitycznej TRM Labs hakerzy powiązani z Koreą Północną już w pierwszym półroczu 2026 roku ukradli kryptowaluty warte 643 mln dolarów, czyli około dwóch trzecich wszystkich strat z ataków hakerskich na branżę kryptowalut. Binance stać na wyrównanie strat. Przy wycieku danych osobowych takiej rekompensaty nie ma, co pokazują incydenty w Polsce.
Wycieki danych w Polsce: MyDr i Cyfrowy Polsat
W sierpniu Polska zmierzyła się z jednym z największych wycieków danych w swojej historii. Sprawcy uzyskali dostęp do systemu firmy MyDr, z którego korzystało około 12 tys. przychodni i gabinetów lekarskich. Wicepremier i minister cyfryzacji Krzysztof Gawkowski mówił o blisko 19 mln osób, których dane mogły zostać przejęte. Zagrożone okazały się informacje o przyjmowanych lekach, receptach i wizytach lekarskich. Minister zapowiedział, że okup nie zostanie zapłacony.
Pod koniec sierpnia w rządowym serwisie Bezpieczne Dane, prowadzonym przez CERT Polska, pojawiła się możliwość sprawdzenia, czy dany numer PESEL znalazł się w wycieku. Do serwisu można zalogować się przez mObywatel, profil zaufany, e-dowód lub bankowość elektroniczną. Wyszukiwarka nie pokazuje jednak, jakie dane medyczne wyciekły – tę informację przekazują placówki, które były administratorami danych.
Wcześniej, w kwietniu, celem ataku padł Cyfrowy Polsat. Nieuprawniony dostęp do części jego systemu trwał od 20 do 24 kwietnia. Prokuratura bada sprawę kradzieży blisko 2,9 mln rekordów z danymi osobowymi klientów spółki. Według operatora loginy, hasła i dane kart płatniczych nie wyciekły. Duże ataki nie ominęły również edukacji.
Canvas: atak w środku sesji egzaminacyjnej
Na przełomie kwietnia i maja grupa ShinyHunters zaatakowała Canvas, czyli platformę do zdalnej nauki, z której korzystają szkoły i uczelnie na całym świecie. Hakerzy twierdzili, że mają dane około 275 mln uczniów, studentów i kadry dydaktycznej z blisko 9000 instytucji, choć tych liczb nie potwierdzono niezależnie. Ich zdaniem łup obejmował m.in. dane z kont, informacje o zapisach na zajęcia oraz prywatne wiadomości wymieniane na platformie.
Gdy firma Instructure, właściciel platformy, nie spełniła żądań, hakerzy włamali się ponownie i umieścili wezwanie do zapłaty na stronach logowania wielu uczelni. Platforma na dwa dni przestała działać, akurat w czasie egzaminów końcowych w wielu krajach. Na części uczelni utrudniło to pisanie testów i oddawanie prac.
Ta sama grupa jest łączona z innymi tegorocznymi atakami, m.in. na amerykańskiego ubezpieczyciela DentaQuest, skąd wykradziono dane zdrowotne około 15 mln osób, oraz na operatora rejsów wycieczkowych Carnival, gdzie wyciek objął dane około 6 mln klientów. Choć ofiarami padły zupełnie różne organizacje, w wielu atakach powtarzał się podobny schemat.
Co łączy tegoroczne ataki?
Przestępcy rzadko łamali zabezpieczenia siłą. Częściej wykorzystywali błędy ludzkie: otwarcie zainfekowanego pliku, podanie hasła na fałszywej stronie albo zaufanie komuś, kto dzwoni i podaje się za informatyka. Grupa ShinyHunters słynie właśnie z takich telefonów.
Coraz częściej celem są też dostawcy usług. Jedno włamanie do firmy obsługującej wiele placówek daje dostęp do danych tysięcy klientów naraz, co dobrze widać na przykładzie MyDr i Canvas.
Dla osób, których dane wyciekły, kłopoty często zaczynają się dopiero po incydencie. Skradzione informacje pomagają oszustom przygotować wiarygodne wiadomości i telefony, w których powołują się na imię, nazwisko, a nawet historię leczenia ofiary. Dlatego warto wiedzieć, jak zareagować, gdy przyjdzie informacja o wycieku.
Co zrobić po wycieku danych lub ataku hakerskim?
Nie masz wpływu na zabezpieczenia firm, którym powierzasz dane. Możesz jednak ograniczyć skutki wycieku. Oto kilka porad, jak się chronić:
sprawdź w serwisie Bezpieczne Dane, czy twój PESEL, adres e-mail lub numer telefonu pojawił się w znanych wyciekach,
zastrzeż numer PESEL w aplikacji lub serwisie mObywatel albo w urzędzie gminy, aby nikt nie zaciągnął kredytu na twoje dane,
zainstaluj oprogramowanie chroniące urządzenia – na początek może to być program antywirusowy oraz darmowa aplikacja VPN, która szyfruje połączenie, także w publicznych sieciach Wi-Fi,
zmień hasło do konta, którego dotyczy wyciek, oraz do każdego serwisu, w którym używasz tego samego hasła,
włącz weryfikację dwuetapową, najlepiej przez aplikację uwierzytelniającą lub klucz sprzętowy zamiast SMS-ów,
regularnie przeglądaj historię transakcji na koncie bankowym i zgłaszaj bankowi każdą nieznaną operację,
przekazuj podejrzane SMS-y na numer 8080, który obsługuje CERT Polska,
jeśli trzymasz kryptowaluty na giełdzie, śledź wyłącznie jej oficjalne komunikaty i nie wysyłaj środków na adresy podane w wiadomościach o „zwrocie strat”.
Te kroki nie cofną wycieku, ale utrudnią przestępcom wykorzystanie twoich danych.
Czego uczą ataki z 2026 roku?
Tegoroczne incydenty pokazują, że ofiarą może paść każda organizacja, od globalnej giełdy po lokalną przychodnię. Binance miała środki, by pokryć straty. Ujawnionych danych medycznych czy numeru PESEL nie da się jednak odzyskać. Dlatego warto reagować od razu po informacji o wycieku i stosować podstawowe zasady bezpieczeństwa na co dzień, zanim nadejdzie kolejny atak. Im szybciej zastrzeżesz PESEL i zmienisz hasła, tym mniejsze ryzyko, że ktoś wykorzysta twoje dane.
