
Piotr Salak rozmawia z dyrektorem bezpieczeństwa BIK o skuteczności zastrzegania numeru PESEL oraz o tym, jak banki chronią klientów przed oszustwami.
AI-generated summary
W Polsce wprowadzono możliwość zastrzegania numeru PESEL w celu ochrony przed nieautoryzowanym zaciąganiem kredytów. Sektor finansowy podlega ścisłemu nadzorowi KNF.
Bezpieczeństwo przede wszystkim
Prowadzący Piotr Salak w rozmowie o bezpieczeństwie danych przyznaje, że zastrzeżenie numeru PESEL powinno pomóc. Pyta jednak – czy to wystarczy?
Można sobie wyobrazić sytuację, w której na przykład ktoś się podszyje pod policję, pod bank, pod jakąś inną poważną instytucję i nakłoni do tego, żebyśmy sami odstrzegli PESEL. No i okazuje się, że w tym całym procesie właśnie wzięliśmy sobie kredyt. Sami zdjęliśmy to zabezpieczenie – tłumaczy dyrektor bezpieczeństwa BIK.
Gość uspokaja, że bank nie udzieli kredytu osobie, która ma zastrzeżony PESEL. Mówi, że wówczas wzięcie kredytu na kogoś jest możliwe tylko w przypadku, jeśli sami to zabezpieczenie zdejmiemy. Podkreśla, że trzeba zachować czujność.
Czy grozi nam wyciek danych bankowych?
Prowadzący zwraca uwagę na fakt, że dane w służbie zdrowia też wydawały się bezpieczne. Mimo to, hakerom udało się je wykraść. A jak to wygląda w banku? – pyta Piotr Salak.
Banki bardzo niechętnie powierzają czynności i w szczególności dane podmiotom zewnętrznym. Natomiast pamiętajmy, że środowisko finansowe jest środowiskiem bardzo regulowanym. Mamy tutaj nadzór ze strony KNF, który ma bardzo silny zespół cyberbezpieczeństwa. Ten sektor finansowy jest dużo bardziej regulowany niż sektor medyczny. Oczywiście oszustwa się zdarzają. Wynikają głównie z tego, że właśnie ktoś zmusił klienta do wykonania operacji, której normalnie by nie wykonał - mówi gość Radia RMF24.
Dyrektor dodaje, że jeśli pojawi się na naszym koncie bankowym nietypowa operacja, to bank nas o tym dodatkowo poinformuje.
Czy AI może być pomocne w zabezpieczeniach przed kradzieżą?
Dyrektor BIK informuje również o wykorzystywaniu sztucznej inteligencji przy zabezpieczeniach bankowych.
Pamiętajmy, że jest w tej chwili włączony cały szereg narzędzi, które bankom pomagają. To jest na przykład weryfikacja behawioralna, która pozwala bankom sprawdzić czy osoba korzystająca z komputera, czy ze smartfonu zachowuje się podobnie, jak zachowywała się w poprzednich sesjach z tym bankiem. Jak szybko piszemy na klawiaturze, w jaki sposób trzymamy telefon. To są informacje, które mogą wskazywać bankowi, że na przykład ktoś korzysta z naszych danych i nie jesteśmy to my – wyjaśnia.
Bezpieczeństwo idzie w dobrą stronę?
Są też dobre informacje. Jak podaje Andrzej Karpiński od lat nie było włamania bezpośrednio do banku.
Systemy same w sobie są dość bezpieczne. Nie było ani wycieku, ani kradzieży środków. Natomiast statystyki mówią, że co drugi Polak zetknął się z jakąś próbą wyłudzenia. W drugim kwartale 2026 roku banki udaremniły blisko 10 tys. prób wyłudzeń kredytów. To są bardzo zintensyfikowane działania hakerskie – informuje dyrektor.
Poza tym działalność w świecie cyfrowym jest dla nich dużo bezpieczniejsza, trudno ich złapać na gorącym uczynku. Oni mogą siedzieć za granicą i bardzo skutecznie maskować swoją obecność – kontynuuje.
Jak dodaje, mimo dużego wyzwania dla służb, policja coraz skuteczniej radzi sobie z problemem.

Sieć sklepów Żabka padła ofiarą cyberataku przeprowadzonego przez zewnętrzne konto dostawcy. Wskutek incydentu wyciekły dane pracowników i partnerów oraz prawdopodobnie części klientów, którymi zajmuje się Prokuratura Rejonowa Poznań-Wilda.

Unijna dyrektywa NIS2, mająca zwiększyć odporność na cyberataki, budzi kontrowersje przez szeroką interpretację przepisów. Obowiązki mogą objąć m.in. producentów lodów, gum do żucia czy świątecznych lampek, co wywołuje pytania o zasadność włączania tych branż do regulacji.

Platforma medyczna MyDr potwierdziła atak hakerski i kradzież danych historycznych. Minister cyfryzacji Krzysztof Gawkowski przekazał, że wyciekło ponad 2 TB danych, a sprawcami są prawdopodobnie cyberprzestępcy motywie finansowym.

Służby rozbiły duet cyberprzestępców, którzy oferowali w sieci narzędzia do ataków DDoS i generowali sztuczny ruch. 22-latek trafił do aresztu, a jego wspólnik ma dozór policyjny. Grozi im do 8 lat więzienia.

Ponad 30 systemów wodociągowych w Minnesocie oraz instalacje w innych stanach padło celem cyberataków. Władze USA badają incydent, a media wskazują na powiązania z Iranem, czemu zaprzeczył Donald Trump.

Ministerstwo Cyfryzacji przypomina o konieczności zalogowania się do aplikacji mObywatel do 5 sierpnia w celu automatycznego przedłużenia ważności dokumentów cyfrowych. Spóźnieni użytkownicy muszą liczyć się z dodatkowymi procedurami.