Wyciek danych z MoneyMan.

[cranky1]

Teraz, piotrek89,., napisał:

Naruszenie dóbr osobistych, RODO, pozew cywilny, zadość uczynienie. No bez jaj wyciekły dane wrażliwe, zarobki zapewne, gdzie pracujemy, dowody osobiste, historie kredytowe, pesele, adresy, telefony - dosłownie wszystko.

Dokładnie. Zastanawiam się co teraz z dowodem osobistym? Zastrzegać? Z czym to się wiąże?

 

[rav85]

Moze jakis prawnik by się wypowiedział 

 

Trzeba zastrzec dowód i wyrobić nowy z tym że trochę strach bo nie wiadomo kiedy otrzyma sie nowy przez koronowirusa a w razie czego jak przyjma do szpitala kiedy dowod jest zastrzeżony. 

Zdjęć tez nie zrobisz bo fotograf zamknięty 

[Nierozwazna]

Na pewno to zły dział ale nie wiem o co chodzi i czy muszę podjąć jakieś kroki ? Proszę o pomoc 

Dostalam taką wiadomość 

Szanowna Pani/Szanowny Panie,  Informujemy, że Pani/Pana dane osobowe zapisane na koncie użytkownika założonym za pośrednictwem strony internetowej www.moneyman.pl zostały ujawnione osobie trzeciej na skutek błędu pracownika podmiotu, któremu MoneyMan powierzył przetwarzanie Pani/Pana danych osobowych. Błąd ten polegał na braku zabezpieczenia Pani/Pana danych w okresie od dnia 03 marca br. do dnia 14 marca br. przez podmiot współpracujący z MoneyMan.  Jeśli nie zakładała Pani/nie zakładał Pan konta za pośrednictwem strony internetowej www.moneyman.pl prosimy o pominięcie niniejszej wiadomości.  Zakres danych osobowych, które mogły zostać ujawnione  Zakres danych osobowych objętych nieuprawnionym dostępem obejmuje: imię, nazwisko, PESEL, serię i numer dokumentu tożsamości, NIP, obywatelstwo, miejsce urodzenia, numer rachunku bankowego, adres korespondencyjny, adres zameldowania, adres e-mail, numer telefonu stacjonarnego, numer telefonu komórkowego, poprzedni numer telefonu komórkowego (jeśli uległ zmianie), numer telefonu pracodawcy, adres e-mail osoby, której klient rekomendował pożyczkę (jeśli rekomendował), nazwę pracodawcy, zatrudnienie (rodzaj umowy), przychód miesięczny netto, źródło przychodu, ilość osób na pozostających utrzymaniu, stan cywilny, wykształcenie, hasło do profilu klienta na moneyman.pl.  Jeżeli którekolwiek z tych danych nie zostały przez Panią/Pana podane w trakcie zakładania konta użytkownika lub w okresie późniejszym, dane te nie zostały objęte potencjalnym ujawnieniem. Opis przewidywanych konsekwencji i zagrożeń związanych z ujawnieniem Pani/Pana danych osobowych oraz środków proponowanych w celu minimalizacji negatywnych skutków związanych z naruszeniem  Podstawowym skutkiem ujawnienia powyższych danych osobowych może być podjęcie przez osobę nieuprawnioną próby zaciągnięcia kredytu lub pożyczki w Pani/Pana imieniu. Niemniej, sytuacja taka jest mało prawdopodobna, ponieważ zarówno banki, jak i instytucje pożyczkowe obowiązane są zgodnie z prawem do weryfikowania danych swoich klientów, a więc podejmują kroki mające na celu niezależne potwierdzenie zgodności danych przekazanych przez osobę podającą się za klienta, z informacjami znajdującymi się na okazanym dowodzie tożsamości lub innymi informacjami pochodzącymi z niezależnych i wiarygodnych źródeł.  W przypadku, gdyby uzyskała Pani informację o próbie zaciągnięcia kredytu lub pożyczki w Pani/Pana imieniu przez inną osobę, niezbędne będzie zastrzeżenie dowodu osobistego w banku, który prowadzi Pani/Pana rachunek bankowy lub za pośrednictwem Biura Informacji Kredytowej S.A. po założeniu konta na stronie internetowej tej instytucji oraz zgłoszenie tego faktu na policję. Istnieje również możliwość skorzystania za pośrednictwem strony internetowej Biura Informacji Kredytowej S.A. z usługi alertów informujących (z wykorzystaniem wiadomości SMS lub e-mail) o każdej próbie zaciągnięcia kredytu lub pożyczki z wykorzystaniem Pani/Pana danych, w przypadku gdy przed udzieleniem takiego kredytu lub pożyczki Pani/Pana zdolność będzie sprawdzana w oparciu o dane posiadane przez tę instytucję. W związku z naruszeniem poufności Pani/Pana danych, o którym informowaliśmy, prosimy o zachowanie ostrożności przy przekazywaniu przez Panią/Pana danych innym osobom w sposób zdalny.  Innymi skutkami związanymi z przedmiotowym naruszeniem może być: (i) wykorzystanie Pani/Pana danych w związku z próbą uzyskania dostępu do środków na rachunkach bankowych, (ii) skorzystanie przez osoby trzecie z przysługujących Pani/Panu świadczeń opieki zdrowotnej oraz dostępu do informacji o stanie zdrowia, (iii) wykorzystanie Pani/Pana danych w związku z próbą skorzystania z niektórych praw obywatelskich, (iv) podjęcie próby oszustwa związanego z zawarciem umowy ubezpieczenia lub wyłudzeniem środków w ramach zawartej umowy ubezpieczenia, (v) zarejestrowanie karty przedpłaconej z wykorzystaniem Pani/Pana danych lub (vi) próba zawarcia umów dotyczących usług telekomunikacyjnych czy innych podobnych usług.  W związku z powyższym informujemy, że w przypadku uzasadnionego podejrzenia zaistnienia sytuacji określonej powyżej należy powiadomić policję oraz we właściwych przypadkach podmioty, z którymi osoba nieuprawniona zawarła lub próbowała zawrzeć umowę wykorzystując Pani/Pana dane osobowe. Należy również zachować szczególną ostrożność w przypadku skontaktowania się z Panią/ Panem przez osoby trzecie w związku z potwierdzeniem lub próbą uzyskania dalszych danych osobowych przez takie osoby.  Kroki podjęte przez nas w celu zaradzenia naruszeniu ochrony danych osobowych  Niezwłocznie przeprowadziliśmy zmianę haseł umożliwiających zalogowanie się do konta każdego klienta. O zmianie została Pani/został Pan poinformowany w wysłanych wiadomościach SMS oraz e-mail.  Ponadto, przywróciliśmy prawidłowe działanie zabezpieczeń chroniących dostęp do Pani/Pana danych osobowych.  Możliwość uzyskania dalszych informacji  W razie jakichkolwiek pytań lub wątpliwości może Pani/Pan skontaktować się z nami:  - pod adresami e-mail [email protected],  - telefonicznie pod numerem tel. 221-220-221(infolinia czynna od poniedziałku do piątku w godzinach 8:00 – 18:00, koszt połączenia zgodnie z taryfą operatora),  - a także listownie pisząc na adres ID Finance Poland sp. z o. o., ul. Hrubieszowska 6A, 01-209 Warszawa.  Zgłoszenie naruszenia danych osobowych Prezesowi Urzędu Ochrony Danych Osobowych  Zgodnie z obowiązującymi przepisami, zgłosiliśmy fakt naruszenia ochrony danych osobowych Prezesowi Urzędu Ochrony Danych Osobowych w dniu, w którym stwierdziliśmy zaistnienie tego naruszenia, tj. w dniu 14 marca br.  Pragniemy zapewnić, że dokładamy wszelkiej staranności, aby dane osobowe naszych Klientów były zawsze przetwarzane w sposób gwarantujący ich bezpieczeństwo. Stwierdzony incydent miał charakter jednorazowy i wynikał wyłącznie z niezamierzonego błędu pracownika. Pragniemy najmocniej przeprosić za zaistniałą sytuację.

Z wyrazami szacunku, ID Finance Poland sp. z

[Whoosie]

Ja jestem w ciąży i nie mogę teraz zastrzec dowodu ? Póki co mam alerty BIK i zaraz zgłaszam na policje cała sytuacje przez epuap, ale fakt dobrze by było, gdyby ktoś kompetentny się wypowiedział....

[Nierozwazna]

Tez dostałam takiego meila .Co robić ????!! 

[rav85]

Powyżej masz temat tego dotyczący 

[Nierozwazna]

Właśnie włączyłam sobie powiadomienia bik .

A co z firma która doprowadziła do tak poważnego incydentu ?? Jakie konsekwencji poniosą? Przecież tak nie może być ! Tyle stresu a tu jeszcze takie coś 

Edytowane 16 Marca 2020 przez Nierozwazna

[Joachim22]

CO te alerty dają? Przecież chwilówki ludzie biorą od ręki- więc alert co najwyżej po fakcie się dostanie-zero zabezpieczenia. Jakie są kroki prawne wobec moneyman? Jak zabezpieczyć własne konto bankowe? Jakie kroki są wobec moneyman gdy ktoś weźmie na te dane pożyczkę? Czy w ogóle da się wziąć na te dane pożyczkę jeśli ma się zaległości w innych firmach 18 miesięczne?

[gwnofcia]

tez dostałam takiego maila i smsa, a co lepsze dostalam tego smsa na aktualny nr telefonu, ktory nie byl podawany w tej gownianej firmie...

Dobra, to teraz spokojnie... co robic dalej? 

Policja? dzwonic? bo raczej teraz chodzic nie za bardzo...

[Nierozwazna]

17 minut temu, Joachim22 napisał:

CO te alerty dają? Przecież chwilówki ludzie biorą od ręki- więc alert co najwyżej po fakcie się dostanie-zero zabezpieczenia. Jakie są kroki prawne wobec moneyman? Jak zabezpieczyć własne konto bankowe? Jakie kroki są wobec moneyman gdy ktoś weźmie na te dane pożyczkę? Czy w ogóle da się wziąć na te dane pożyczkę jeśli ma się zaległości w innych firmach 18 miesięczne?

Właśnie jeśli ktoś ma opóźnienie w spłacie nie tylko w jednej firmie a w pary i ma kilkanaście  tys długu to czy jest możliwe wyudzenie pożyczki lub wzięcia czegokolwiek ? 

[xakashax]

Ktoś wie co w tej sytuacji najbardziej opłaca się zrobić? Zastrzec dowód? Włączyłam już alert BIK, ale co jeśli ktoś zdążył zaciągnąć na mnie jakąś pożyczkę? Nie uważacie, że firma powinna wypłacić każdemu z osobna odszkodowanie za coś takiego? W końcu to był ich błąd! 

[joannaandr1]

Odp moneyman:

Szanowna Pani/Szanowny Panie, Informujemy, że Pani/Pana dane osobowe zapisane na koncie użytkownika założonym za pośrednictwem strony internetowej www.moneyman.pl zostały ujawnione osobie trzeciej na skutek błędu pracownika podmiotu, któremu MoneyMan powierzył przetwarzanie Pani/Pana danych osobowych. Błąd ten polegał na braku zabezpieczenia Pani/Pana danych w okresie od dnia 03 marca br. do dnia 14 marca br. przez podmiot współpracujący z MoneyMan. Jeśli nie zakładała Pani/nie zakładał Pan konta za pośrednictwem strony internetowej www.moneyman.pl prosimy o pominięcie niniejszej wiadomości. Zakres danych osobowych, które mogły zostać ujawnione Zakres danych osobowych objętych nieuprawnionym dostępem obejmuje: imię, nazwisko, PESEL, serię i numer dokumentu tożsamości, NIP, obywatelstwo, miejsce urodzenia, numer rachunku bankowego, adres korespondencyjny, adres zameldowania, adres e-mail, numer telefonu stacjonarnego, numer telefonu komórkowego, poprzedni numer telefonu komórkowego (jeśli uległ zmianie), numer telefonu pracodawcy, adres e-mail osoby, której klient rekomendował pożyczkę (jeśli rekomendował), nazwę pracodawcy, zatrudnienie (rodzaj umowy), przychód miesięczny netto, źródło przychodu, ilość osób na pozostających utrzymaniu, stan cywilny, wykształcenie, hasło do profilu klienta na moneyman.pl. Jeżeli którekolwiek z tych danych nie zostały przez Panią/Pana podane w trakcie zakładania konta użytkownika lub w okresie późniejszym, dane te nie zostały objęte potencjalnym ujawnieniem. Opis przewidywanych konsekwencji i zagrożeń związanych z ujawnieniem Pani/Pana danych osobowych oraz środków proponowanych w celu minimalizacji negatywnych skutków związanych z naruszeniem  Podstawowym skutkiem ujawnienia powyższych danych osobowych może być podjęcie przez osobę nieuprawnioną próby zaciągnięcia kredytu lub pożyczki w Pani/Pana imieniu. Niemniej, sytuacja taka jest mało prawdopodobna, ponieważ zarówno banki, jak i instytucje pożyczkowe obowiązane są zgodnie z prawem do weryfikowania danych swoich klientów, a więc podejmują kroki mające na celu niezależne potwierdzenie zgodności danych przekazanych przez osobę podającą się za klienta, z informacjami znajdującymi się na okazanym dowodzie tożsamości lub innymi informacjami pochodzącymi z niezależnych i wiarygodnych źródeł. W przypadku, gdyby uzyskała Pani informację o próbie zaciągnięcia kredytu lub pożyczki w Pani/Pana imieniu przez inną osobę, niezbędne będzie zastrzeżenie dowodu osobistego w banku, który prowadzi Pani/Pana rachunek bankowy lub za pośrednictwem Biura Informacji Kredytowej S.A. po założeniu konta na stronie internetowej tej instytucji oraz zgłoszenie tego faktu na policję. Istnieje również możliwość skorzystania za pośrednictwem strony internetowej Biura Informacji Kredytowej S.A. z usługi alertów informujących (z wykorzystaniem wiadomości SMS lub e-mail) o każdej próbie zaciągnięcia kredytu lub pożyczki z wykorzystaniem Pani/Pana danych, w przypadku gdy przed udzieleniem takiego kredytu lub pożyczki Pani/Pana zdolność będzie sprawdzana w oparciu o dane posiadane przez tę instytucję. W związku z naruszeniem poufności Pani/Pana danych, o którym informowaliśmy, prosimy o zachowanie ostrożności przy przekazywaniu przez Panią/Pana danych innym osobom w sposób zdalny. Innymi skutkami związanymi z przedmiotowym naruszeniem może być: (i) wykorzystanie Pani/Pana danych w związku z próbą uzyskania dostępu do środków na rachunkach bankowych, (ii) skorzystanie przez osoby trzecie z przysługujących Pani/Panu świadczeń opieki zdrowotnej oraz dostępu do informacji o stanie zdrowia, (iii) wykorzystanie Pani/Pana danych w związku z próbą skorzystania z niektórych praw obywatelskich, (iv) podjęcie próby oszustwa związanego z zawarciem umowy ubezpieczenia lub wyłudzeniem środków w ramach zawartej umowy ubezpieczenia, (v) zarejestrowanie karty przedpłaconej z wykorzystaniem Pani/Pana danych lub (vi) próba zawarcia umów dotyczących usług telekomunikacyjnych czy innych podobnych usług. W związku z powyższym informujemy, że w przypadku uzasadnionego podejrzenia zaistnienia sytuacji określonej powyżej należy powiadomić policję oraz we właściwych przypadkach podmioty, z którymi osoba nieuprawniona zawarła lub próbowała zawrzeć umowę wykorzystując Pani/Pana dane osobowe. Należy również zachować szczególną ostrożność w przypadku skontaktowania się z Panią/ Panem przez osoby trzecie w związku z potwierdzeniem lub próbą uzyskania dalszych danych osobowych przez takie osoby. Kroki podjęte przez nas w celu zaradzenia naruszeniu ochrony danych osobowych Niezwłocznie przeprowadziliśmy zmianę haseł umożliwiających zalogowanie się do konta każdego klienta. O zmianie została Pani/został Pan poinformowany w wysłanych wiadomościach SMS oraz e-mail. Ponadto, przywróciliśmy prawidłowe działanie zabezpieczeń chroniących dostęp do Pani/Pana danych osobowych. Możliwość uzyskania dalszych informacji W razie jakichkolwiek pytań lub wątpliwości może Pani/Pan skontaktować się z nami: - pod adresami e-mail [email protected], - telefonicznie pod numerem tel. 221-220-221 (infolinia czynna od poniedziałku do piątku w godzinach 8:00 – 18:00, koszt połączenia zgodnie z taryfą operatora), - a także listownie pisząc na adres ID Finance Poland sp. z o. o., ul. Hrubieszowska 6A, 01-209 Warszawa. Zgłoszenie naruszenia danych osobowych Prezesowi Urzędu Ochrony Danych Osobowych Zgodnie z obowiązującymi przepisami, zgłosiliśmy fakt naruszenia ochrony danych osobowych Prezesowi Urzędu Ochrony Danych Osobowych w dniu, w którym stwierdziliśmy zaistnienie tego naruszenia, tj. w dniu 14 marca br. Pragniemy zapewnić, że dokładamy wszelkiej staranności, aby dane osobowe naszych Klientów były zawsze przetwarzane w sposób gwarantujący ich bezpieczeństwo. Stwierdzony incydent miał charakter jednorazowy i wynikał wyłącznie z niezamierzonego błędu pracownika. Pragniemy najmocniej przeprosić za zaistniałą sytuację.

 

[Nierozwazna]

Czy nalezy zgłosić skargę do inspektora ochrony danych osobowych ? 

[Zadluzonania]

Co mam im napisać w takim razie? Moje dane wychodzi na to, ze również wyciekły. 

[szyminator]

Czy ktoś, kto się na tym zna, może doradzić co należy zrobić i kogo się ewentualnie poradzić?

[Sylwia1212]

Też dostałam tego samego maila i mąż również. Aktualnie włączyliśmy alerty BIK plus zastrzegliśmy dowody osobiste. Też jestem za tym aby stworzyć grupę i razem złożyć pozew zbiorowy. My również mamy zaległości w BIK więc kredytu nikt nie weźmie ale  boimy się, że przejdzie w chwilówkach lub prywatnych firmach pożyczkowych tzw lichwiarzy 

[Izaaaa]

Hej tez dostalam taka wiadomosc. Napisalam do nich o co chodzi odpisali mi ze wyciekly dane przez pracownika i ze to JEDNORAZOWA sytuacja ? po czym weszlam i znalazlam info o wycieku danych 260tys osob ? ja proponuje pozew zbiorowy i odszkodowanie. 

Bo to jest nie dopuszczalne by nasze dane były niezabezpieczone 

[Sebak28]

Ja napisałem o natychmiastowe zamknięcie profilu wykasowania moich danych i zgod, a co za tym idzie zamknięcie otwartej pożyczki. Gdyż nie mam pewności że sytuacja się nie powtorzy

[Joachim22]

Typowe państwo- lichwiarze mogą wszystko, my nic. Ta firma powinna być puszczona z torbami w tym momencie+kontrola wszystkich innych chwilówek i puszczanie każdej która nie spełnia standardów.

[olaolciak00]

Kochani też dostałam takiego maila, ich infolinia nie odbiera, dowód zastrzeżony a policja kazała złożyć wniosek droga elektroniczną do prokuratury 

 

Jestem za!!! ja napisałam do nich i ich postraszyłam i napisałam o zadośćuczynienie jeśli nie odpiszą do 20.03 napisałam że sprawę zgłaszam do prokuratury 

[Ewelinaaa]

Również jestem poszkodowana. Policja stwierdziła że dopóki ktoś nie weźmie na mnie kredytu nic nie mogą zrobić, bo to nie przestępstwo. Zastrzeglam dowód oczywiście i pobralam raport z BIKu. Jednakże BIK nie poinformuje nas, czy dane nie zostaly wykorzystane  do chwilowek. Wychodzi na to że trzeba siedzieć i czekać na komornika lub pismo z wezwaniem do zapłaty?? Przecież to jest niedorzeczne

Edytowane 16 Marca 2020 przez Ewelinaaa
Dodanie

[lukaszb]

Godzinę temu, Ewelinaaa napisał:

Również jestem poszkodowana. Policja stwierdziła że dopóki ktoś nie weźmie na mnie kredytu nic nie mogą zgłosić, bo to nie przestępstwo. Zastrzeglam  dowód oczywiście i pobralam raport z BIKu. Jednakże BIK nie poinformuje nas  czy dane nie zostaly wykorzystane  do chwilowek.. Wychodzi na to że trzeba siedzieć i czekać na komornika lub pismo z wezwaniem do zapłaty?? Śmieszne to jest.

Koniecznie trzeba zgłosić sprawę do UODO. Urząd już działa w tej sprawie. Będziesz miała status osoby pokrzywdzonej, której dane osobowe wyciekły. I co, pozostaje BIK oraz inne rejestry dłużników (np KRD), które zapewne poinformują o ew wyłudzeniu pożyczki na Twoje dane osobowe. BIK ma specjalny alert, nie wiem jak KRD. Zastrzeżenie dowodu to oczywiście jakiś pomysł i powinno się to natychmiast zrobić do celów dowodowych, ale firma pożyczkowa w której ktoś popełni przestępstwo i zaciągnie pożyczkę na Twoje dane o tym nie będzie wiedziała. Więc to pół środek, który nie do końca uchroni Cię, gdyby ktoś na Twoje dane wyłudził pożyczkę, ale pomoże odkręcić sprawę. Warto też odbierać korespondencję, tę sądową i każdą inną, żeby być na bieżąco. Teoretycznie po nowelizacji kpc bez doręczenia dłużnikowi nakazu zapłaty egzekucji wszcząć nie można, więc tak czy siak nawet gdyby doszło do wyłudzenia pożyczki na Twoje dane będziesz miała okazję się bronić. Jeżeli nie znajdzie Cię sąd to znajdzie Cię komornik. Pozostaje jeszcze Policja, poinformowanie instytucji finansowych (banków / parabanków) o sytuacji i np zastrzeżeniu dowodu osobistego. Zawsze możesz też wystąpić przeciwko podmiotowi, który ujawnił Twoje dane osobowe o zadośćuczynienie.

[olaolciak00]

Mam spać spokojnie wiedząc że moje dane krążą gdzieś po świecie? Że ktoś je wykorzystał, wykradł? Dane które powinny być chronione, dane wrażliwe. A oni tylko zamiast odbierać, piszą po jakimś czasie maila i że to tylko błąd pracownika!? Żarty jakiś 

[lukaszb]

4 minuty temu, olaolciak00 napisał:

Mam spać spokojnie wiedząc że moje dane krążą gdzieś po świecie? Że ktoś je wykorzystał, wykradł? Dane które powinny być chronione, dane wrażliwe. A oni tylko zamiast odbierać, piszą po jakimś czasie maila i że to tylko błąd pracownika!? Żarty jakiś 

To, że te dane wyciekły nie oznacza jeszcze, że ktoś wyłudzi na te dane pożyczkę, a po drugie to już się stało, a czasu zdaje się nie cofniesz. Możesz reagować i być czujną na przyszłość.

[olaolciak00]

7 minut temu, lukaszb napisał:

To, że te dane wyciekły nie oznacza jeszcze, że ktoś wyłudzi na te dane pożyczkę, a po drugie to już się stało, a czasu zdaje się nie cofniesz. Możesz reagować i być czujną na przyszłość.

Jedyne co to można starać się o zadośćuczynienie