Atak hackerski na Dom Development. Wyciekły dane pracowników / klientów / potencjalnych klientów.

Incydent wykryto 4 grudnia 2025. “Doszło również do nieuprawnionego pobrania danych z systemów.” Na stronach spółki dostępny jest taki komunikat:

Dotkniętych jest wiele spółek z grupy: Dom Development S.A. / Dom Development Wrocław / Dom Development Kraków / Dom Development Kredyty / Dom Construction / Dom Development Grunty / Fundacja Nasz Dom / Dom Land / Euro Styl.

Zakres wykradzionych danych różni się w zależności od tego, co łączy Cię z Dom Development. Np. dla klientów / potencjalnych klientów jest to np.:

• imię, nazwisko, adres zamieszkania, adres zameldowania, numer i rodzaj dokumentu tożsamości, data ważności i organ wydający dokument tożsamości, PESEL, numer rachunku bankowego, adres mailowy, numer telefonu, stan cywilny, numer księgi wieczystej, informacja o prowadzonej działalności gospodarczej, wysokość zadłużenia, dane dotyczące roszczeń, dane dotyczące transakcji i zakupionych produktów (…)

Dla pracowników / współpracowników / członków ich rodzin:

• imię i nazwisko, numer PESEL, NIP lub nr i seria dowodu osobistego, w tym wizerunek, adres zameldowania, adres zamieszkania, adres korespondencyjny, numer telefonu lub adres
  e-mail, (…), wynagrodzenie, numer rachunku bankowego, (…) dane dotyczące badań trzeźwości (…)
  
  Dodatkowo: informacje nt. członków rodziny – dzieci pracownika: imiona i nazwiska, daty urodzenia dzieci, numer PESEL ,adres zamieszkania pozostali członkowie rodziny oraz partnerzy życiowi imię i nazwisko, data urodzenia, numer PESEL, stopień pokrewieństwa.

Co robić?

• Zastrzeż PESEL (zrobisz to online – mObywatel)
• Prewencyjnie skonfiguruj 2FA (dwuczynnikowe uwierzytelnienie) – przynajmniej na Twoich najistotniejszych kontach (np. główna skrzynka pocztowa)
• Rozważ wymianę dowodu osobistego (podstawa: podejrzenie kradzieży tożsamości)

~Michał Sajdak