Kluczowe wnioski
- Tydzień temu odkryto publicznie dostępną bazę z 24 miliardami skradzionych loginów i haseł z całego świata.
- Dane pochodzą z 36 różnych źródeł — włamań, phishingu i złośliwego oprogramowania zbierającego hasła z zarażonych komputerów.
- Baza zniknęła z sieci, ale nikt nie wie, ilu przestępców zdążyło ją pobrać i co z nią zrobi.
- Jeśli używasz tego samego hasła w kilku miejscach, jesteś teraz w realnym niebezpieczeństwie.
- Sprawdzenie czy Twoje dane wyciekły zajmuje 2 minuty i jest bezpłatne.
Co się właściwie stało?
Badacze z Cybernews odkryli 23 czerwca 2026 roku coś, co w środowisku bezpieczeństwa od razu nazwano jednym z największych wycieków w historii. Publicznie dostępna baza danych, 8,3 terabajta, zawierająca 24 miliardy rekordów z loginami i hasłami prawdziwych ludzi.
Żeby to zobrazować: gdybyś chciał wydrukować te dane, potrzebowałbyś kilku milionów kartek A4.
Baza zniknęła z sieci niedługo po odkryciu. To dobra wiadomość. Zła jest taka, że nie wiadomo, przez ile godzin lub dni była dostępna i kto zdążył ją pobrać zanim ktokolwiek zareagował.
Skąd wzięły się te dane?
To nie jest efekt jednego wielkiego włamania. Dane pochodzą z 36 różnych źródeł i były zbierane przez długi czas. W środku znalazły się między innymi:
Dane z poprzednich głośnych włamań, które hakerzy zebrali w jednym miejscu i uzupełnili o nowe. Logi z tzw. infostealerów, czyli złośliwego oprogramowania, które instaluje się na komputerze ofiary i po cichu zbiera wszystkie wpisywane hasła, dane do logowania i numery kart. Dane ze skompilowanych list phishingowych, gdzie ludzie sami wpisali swoje dane na fałszywych stronach podszywających się pod banki, sklepy czy serwisy streamingowe.
Część danych jest stara. Część świeża. I właśnie to jest największy problem.
Dlaczego to jest niebezpieczne nawet jeśli „zmieniałeś hasło”
Tu jest jeden szczegół, który większość ludzi pomija.
Nawet jeśli zmieniłeś hasło rok temu po jakimś głośnym wycieku, Twoje stare hasło może wciąż być w tej bazie. A jeśli używałeś go w kilku miejscach, przestępcy mogą spróbować zalogować się nim na Twoje inne konta, gdzie może nadal działać.
To zjawisko nazywa się credential stuffing, czyli dosłownie „upychanie danych logowania”. Atakujący biorą miliony par login/hasło i automatycznie próbują ich na tysiącach serwisów jednocześnie. Przy 24 miliardach rekordów mogą sobie pozwolić na bardzo dużo prób.
Badacze zauważyli też, że część danych w tej bazie pochodzi ze świeżych logów infostealerów, co oznacza że mogą tam być hasła zmienione jeszcze niedawno.
Co zrobić teraz — konkretnie
Sprawdź czy Twój adres email jest w bazie wycieków
Wejdź na stronę haveibeenpwned.com, wpisz swój adres email i sprawdź. To bezpłatna usługa prowadzona przez niezależnego badacza bezpieczeństwa, która agreguje dane z ujawnionych baz. Jeśli Twój adres tam jest, dowiesz się z jakiego wycieku pochodzi.
Zmień hasła, zaczynając od najważniejszych kont
Priorytet: poczta email (bo przez nią można zresetować wszystkie inne konta), bankowość online, firmowe systemy i aplikacje, do których masz dostęp z domu.
Włącz weryfikację dwuetapową wszędzie gdzie możesz
Nawet jeśli ktoś ma Twoje hasło, bez drugiego kroku potwierdzenia, czyli kodu SMS lub aplikacji uwierzytelniającej, nie wejdzie na konto. To najprostsza i najskuteczniejsza ochrona jaką możesz włączyć dziś.
Przestań używać tego samego hasła w kilku miejscach
Wiem, że to trudne do zapamiętania. Dlatego warto zainstalować managera haseł, czyli aplikację, która zapamiętuje wszystkie hasła za Ciebie. Musisz znać tylko jedno, główne hasło do managera. Popularne i godne zaufania opcje to Bitwarden (bezpłatny) i 1Password.
A co z firmowymi danymi?
Jeśli prowadzisz firmę lub zarządzasz zespołem, ten wyciek dotyczy Cię podwójnie.
Pracownicy często używają tych samych haseł do kont prywatnych i firmowych. Jeśli jedno hasło wyciekło, drugie jest zagrożone. Sprawdź czy Twoja firma ma politykę haseł, wymuszony menedżer haseł i włączoną weryfikację dwuetapową dla wszystkich kluczowych systemów.
Jeśli nie wiesz od czego zacząć, chętnie pomożemy to ocenić.
Wycieki danych zdarzają się codziennie i nic nie wskazuje na to, żeby miało się to zmienić. Możesz na to narzekać albo zająć dwie godziny i porządnie zabezpieczyć swoje konta. Wybór należy do Ciebie, ale konsekwencje tego wyboru też.
Jeśli chcesz sprawdzić bezpieczeństwo swojej firmy albo potrzebujesz pomocy we wdrożeniu podstawowych zabezpieczeń, napisz do nas lub odwiedź redcomp.pl. Pomogliśmy już wielu firmom w regionie i wiemy, od czego zacząć.
Źródła: Cybernews (23 czerwca 2026), Malwarebytes Blog (czerwiec 2026), haveibeenpwned.com