Siedmiu na dziesięciu poszkodowanych w zeszłorocznych wyciekach było klientami firmy, której nigdy nie zhakowano

Dlatego ten list nigdy nie ma sensu. Przychodzi od firmy, z którą nigdy nie mieliście do czynienia, informuje, że wasza data urodzenia i adres były w pliku, który ktoś zabrał, i spędzacie dziesięć minut, próbując ustalić, czy sam nie jest oszustwem. Data Breach Outlook 2026 firmy Kroll, opublikowany 22 października, podaje liczbę na to, jak bardzo stało się to normalne: w incydentach obsłużonych przez jej zespół od czerwca 2025 do czerwca 2026 aż 69 procent poszkodowanych zostało ujawnionych przez dostawcę, a nie przez firmę, którą sami wybrali.

Skupia się to w technologii. Pod względem liczby zhakowanych organizacji branża jest siódma, pod względem liczby poszkodowanych ludzi pierwsza i to z dużym zapasem, z 79 procentami wszystkich ofiar wycieków u dostawców. Finanse to 9 procent, ubezpieczenia 6, ochrona zdrowia 5. Jeden trafiony operator list płac albo jeden dostawca analityki sięga dalej niż sto osobnych włamań do sklepów.

Denyl Green, który kieruje w Kroll powiadomieniami o wyciekach, ujął to wprost: „Jeden incydent może dosięgnąć firm i osób, które nigdy nie miały bezpośrednio do czynienia ze spółką, w której doszło do włamania.” Towarzysząca ankieta wśród 250 menedżerów pokazała, że 69 procent doświadczyło wycieku w ostatnim roku, a 34 procent więcej niż jednego.

Niczego z tego nie zweryfikujecie sami. To, co macie pod kontrolą, to jak daleko zawędruje jeden wyciekły rekord, a sprowadza się to do dwóch nawyków: innego hasła do każdego konta, na którym wam zależy, i wiedzy o tym, które wasze adresy e-mail krążą po świecie. Tym drugim zajmuje się kontrola prywatności i kont w Tendvane, wyszukując podane adresy w znanych wyciekach, żeby następny dziwny list trafił przynajmniej gdzieś, co rozpoznajecie.