Prokuratura Okręgowa Warszawa-Praga w Warszawie wszczęła dochodzenie w sprawie nieuprawnionego dostępu do części systemu informatycznego spółki Cyfrowy Polsat S.A. Z komunikatu prokuratury wynika, że sprawa dotyczy pobrania danych osobowych 2 870 697 klientów indywidualnych.
Postępowanie zostało wszczęte 6 maja 2026 roku. Według zawiadomienia opublikowanego przez Prokuraturę Okręgową Warszawa-Praga w Warszawie nieuprawniony dostęp do części systemu informatycznego miał nastąpić w okresie od 20 do 24 kwietnia 2026 roku, w nieustalonym miejscu, za pośrednictwem sieci Internet. Następnie miało dojść do pobrania i przesłania uzyskanych w ten sposób danych w postaci 2 870 697 rekordów zawierających dane osobowe klientów spółki.
Sprawa prowadzona jest pod sygnaturą 3042-1.Ds.70.2026. Dochodzenie dotyczy czynu z art. 267 § 1 kodeksu karnego w zbiegu z art. 267 § 2 kodeksu karnego w związku z art. 11 § 2 kodeksu karnego. Prokuratura przekazała, że zawiadomienie w tej sprawie złożył pełnomocnik Cyfrowego Polsatu S.A. Z zawiadomienia wynikało, że w kwietniu odnotowano wzmożone, odbiegające od normy obciążenie serwerów.
Jak podała Prokuratura Okręgowa Warszawa-Praga w Warszawie, wewnętrzne czynności spółki wykazały, że mogło dojść do ominięcia zabezpieczeń systemu i nieuprawnionego pobrania danych osobowych klientów indywidualnych. Zakres danych wskazany przez prokuraturę obejmuje imię i nazwisko, numer PESEL, dane adresowe, dane dokumentów tożsamości, numer telefonu oraz adres poczty elektronicznej.
Dotychczasowe czynności w postępowaniu obejmowały przesłuchanie świadków, zabezpieczenie sprzętu komputerowego, zabezpieczenie danych informatycznych i systemowych, zabezpieczenie danych telekomunikacyjnych oraz ich analizę. Prokuratura podała, że działania są ukierunkowane na ustalenie sposobu uzyskania nieuprawnionego dostępu do systemu i bazy danych, skali wycieku oraz osób, które brały udział w popełnieniu czynu. Część czynności jest wykonywana lub planowana w ramach współpracy międzynarodowej.
Prokuratura przekazała, że posiada dane osobowe pokrzywdzonych w tym postępowaniu, ale nie planuje przesłuchania wszystkich osób. Uzasadniono to tym, że zdarzenie odbyło się poza ich wiedzą, a przesłuchanie wszystkich pokrzywdzonych nie jest konieczne do wszechstronnego wyjaśnienia okoliczności sprawy. Osoby, które chcą zająć stanowisko, mogą kierować je pisemnie do Prokuratury Okręgowej Warszawa-Praga w Warszawie przy ul. Bródnowskiej 13/15, 03-439 Warszawa, albo pocztą elektroniczną na adres [email protected], z powołaniem się na sygnaturę 3042-1.Ds.70.2026.
Cyfrowy Polsat w komunikacie dla klientów poinformował, że doszło do nieuprawnionego uzyskania dostępu do danych osobowych części klientów. Spółka podała, że o zdarzeniu zawiadomiła Prezesa Urzędu Ochrony Danych Osobowych oraz organy ścigania. Według komunikatu spółki incydent mógł dotyczyć danych przetwarzanych w ramach realizacji umowy o świadczenie usług komunikacji elektronicznej, w tym imienia i nazwiska, adresu korespondencyjnego, numeru telefonu, adresu e-mail, danych dokumentu tożsamości, numeru PESEL oraz NIP lub REGON.
Spółka przekazała jednocześnie, że nie doszło do wycieku loginów i haseł do kont klientów ani danych kart płatniczych. W komunikacie wskazano również, że nie ma konieczności zmiany haseł ani zastrzegania kart płatniczych. Cyfrowy Polsat podał, że po wykryciu zdarzenia podjął działania obejmujące m.in. zablokowanie dostępu do urządzeń wykorzystywanych do nieuprawnionego dostępu, ograniczenie dostępu sieciowego, wyłączenie danych wykorzystanych do nieuprawnionego dostępu oraz wprowadzenie dodatkowego monitoringu systemów.
W komunikacie Cyfrowy Polsat wskazał też możliwe środki zaradcze dla osób, których dane mogły zostać objęte incydentem. Wśród nich wymieniono zgłaszanie Policji prób nieuprawnionego wykorzystania danych, zastrzeżenie numeru PESEL, zastrzeżenie dokumentu tożsamości, skorzystanie z płatnego konta w systemie informacji kredytowej i gospodarczej oraz możliwość bezpłatnego założenia konta i uzyskania informacji o zobowiązaniach pieniężnych z biur informacji gospodarczych.
