Szanowni Państwo,
Jest to jedynie uzupełnienie informacji z dnia 29.04.2026 r.
W związku z zaleceniami Prezesa Urzędu Ochrony Danych Osobowych przekazanymi Spółce w toku prowadzonej korespondencji, ponownie przedstawiamy kluczowe informacje związane ze zdarzeniem, które miało miejsce w kwietniu br. Jak już informowaliśmy, doszło wówczas do nieuprawnionego uzyskania dostępu do danych osobowych części naszych klientów.
Z prowadzonego przez Spółkę ciągłego monitoringu sieci wynika, że żadne dane naszych klientów nie zostały dotychczas upublicznione.
Spółka współpracuje z organami państwa, w tym Centralnym Biurem Zwalczania Cyberprzestępczości oraz Prokuraturą Okręgową Warszawa-Praga w Warszawie, która prowadzi postępowanie w sprawie nieuprawnionego dostępu do części systemu informatycznego należącego do spółki Cyfrowy Polsat S.A. oraz danych osobowych klientów indywidualnych. Sprawa jest prowadzona pod sygnaturą akt 3042-1.Ds.70.2026.
Pomimo działań podjętych przez Spółkę i organy państwowe, informujemy, że w następstwie zdarzenia powstała potencjalna możliwość: uzyskania dostępu do korzystania z nieprzysługujących świadczeń opieki zdrowotnej przez osoby trzecie; korzystania z nieprzysługujących praw obywatelskich, w szczególności do wykorzystania danych do oddania głosu w głosowaniu nad środkami budżetu obywatelskiego przez osoby trzecie; uzyskania przez osoby trzecie „chwilówek” w instytucjach pozabankowych; założenia fałszywego konta lub profilu internetowego.
Ponownie informujemy, co można w tej sytuacji zrobić:
W celu zapobieżenia ewentualnym próbom nieuprawnionego wykorzystania danych można podjąć środki zaradcze w postaci:
-
zgłaszania na Policję wszelkich prób nieuprawnionego wykorzystania danych;
-
zastrzeżenia numeru PESEL
- możliwe do wykonania: przez aplikację mObywatel, na stronie gov.pl, osobiście w urzędzie gminy;
Więcej informacji: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie.
Zastrzeżenie nr PESEL można cofnąć w dowolnej chwili.
-
zastrzeżenia dokumentu tożsamości
Więcej informacji: https://www.gov.pl/web/gov/zglos-nieuprawnione-wykorzystanie-swoich-danych-osobowych-kradziez-tozsamosci--uniewaznij-dowod.
Dokument zostaje unieważniony z dniem zgłoszenia, co uniemożliwia jego wykorzystanie przez osoby trzecie. Wymiana dowodu osobistego w przypadku podejrzenia kradzieży tożsamości jest bezpłatna;
-
skorzystania z możliwości założenia płatnego konta w systemie informacji kredytowej i gospodarczej;
-
skorzystania z możliwości bezpłatnego założenia konta i uzyskania informacji na temat swoich zobowiązań pieniężnych z biur informacji gospodarczych (BIG).
Więcej informacji na stronie internetowej: https://www.gov.pl/web/rozwoj-praca-technologia/wykaz-biur-wykonujacych-dzialalnosc-gospodarcza.
Jakich danych dotyczył incydent:
Zdarzenie mogło dotyczyć w szczególności danych przetwarzanych w ramach realizacji umowy o świadczenie usług komunikacji elektronicznej:
-
imię i nazwisko
-
adres korespondencyjny
-
numer telefonu
-
adres e-mail
-
dokument tożsamości
-
PESEL
-
NIP/REGON.
Nie zostały naruszone systemy Cyfrowego Polsatu
Potwierdzamy, że nie doszło do złamania zabezpieczeń technicznych systemów. Systemy informatyczne, teleinformatyczne oraz zabezpieczenia baz danych Cyfrowego Polsatu nie zostały naruszone ani złamane.
Czy dotyczy to haseł i loginów klientów lub danych kart płatniczych - nie
Nie doszło do wycieku loginów i haseł do kont klientów ani danych kart płatniczych. W związku z tym nie ma konieczności zmiany haseł ani zastrzegania kart płatniczych.
Działania Spółki
Spółka po wykryciu zdarzenia niezwłocznie podjęła działania polegające m.in. na:
-
zablokowaniu dostępu do urządzeń, które były wykorzystywane do nieuprawnionego dostępu do danych osobowych;
-
ograniczeniu dostępu sieciowego;
-
wyłączeniu danych wykorzystanych do nieuprawnionego dostępu;
-
wprowadzeniu dodatkowego monitoringu systemów.
***
Kontakt w sprawie zdarzenia: Dział Obsługi Klienta Cyfrowy Polsat, na adres email: kontakt@polsatbox.pl tel. 22 217 72 22, lub pisemnie na adres Cyfrowy Polsat S.A., ul. Łubinowa 4a, 03-878 Warszawa lub Inspektorem Ochrony Danych Osobowych Katarzyną Lewandowską iod@cyfrowypolsat.pl