Fałszywe maile od UODO. Oszuści pytają o dane kamer

UODO ostrzegło 20 października 2026 r. przed wiadomościami kierowanymi do instalatorów monitoringu. Autorzy podszywają się pod urząd i próbują uzyskać informacje o systemach kamer.

Jakich danych żądają oszuści?

Żądania obejmują m.in. lokalizacje, adresy IP, numery seryjne, modele urządzeń i dane odbiorców. Urząd zaprzecza, by wysyłał takie zapytania lub prowadził wskazane badanie.

Weryfikuj nadawcę niezależnie

Przed przekazaniem dokumentacji sprawdź żądanie przez kontakt znaleziony samodzielnie na oficjalnej stronie. Nie traktuj logo ani podpisu w mailu jako potwierdzenia tożsamości. W firmie warto przekazać podejrzaną wiadomość osobie odpowiedzialnej za bezpieczeństwo, zanim ktokolwiek odpowie.

Dlaczego zestawienie urządzeń może być celem ataku?

W tym przypadku prośba dotyczy nie tylko danych kontaktowych. Połączenie lokalizacji, modelu, numeru seryjnego i wersji oprogramowania pozwala powiązać urządzenie z konkretnym miejscem oraz szukać jego słabych punktów. UODO wskazuje, że takie dane mogą ułatwić przejęcie kamer. Nie należy mylić braku żądania hasła z brakiem ryzyka.

Proponujemy rozdzielić dwie decyzje: najpierw potwierdzić, czy urząd rzeczywiście prowadzi daną sprawę, a dopiero potem ustalić zakres danych, które wolno przekazać. Do pierwszego kroku służy kontakt znaleziony niezależnie od podejrzanej wiadomości. Termin odpowiedzi i urzędowa szata maila nie zastępują tego potwierdzenia.