Serwis turystyczny Wakacje.pl padł ofiarą ataku hakerskiego, w wyniku którego doszło do wycieku wrażliwych danych części klientów. Cyberprzestępcy, którzy uzyskali dostęp do systemów firmy 29 września 2026 roku, weszli w posiadanie m.in. danych paszportowych. Firma wydała oficjalne zalecenia dotyczące zabezpieczenia tożsamości.
Do incydentu bezpieczeństwa doszło w niedzielę, 29 września 2026 roku. Jak poinformowała firma w oficjalnym komunikacie, hakerzy uzyskali nieautoryzowany dostęp do systemu obsługi klientów oraz części służbowych skrzynek pocztowych pracowników. W wyniku ataku skradziono szeroki zakres danych osobowych, które mogą posłużyć do dalszych oszustw.
Wśród danych, które trafiły w niepowołane ręce, znalazły się:
Spółka podkreśliła, że atak nie dotyczył systemów płatności, co oznacza, że dane kart płatniczych i dostępu do bankowości elektronicznej pozostają bezpieczne. Wykradzione informacje nie pozwalają również na zalogowanie się do Panelu Klienta na stronie internetowej ani w aplikacji mobilnej Wakacje.pl. Sprawą zajmują się już eksperci ds. cyberbezpieczeństwa, którzy analizują okoliczności zdarzenia.
Bezpośrednim zagrożeniem dla osób, których dane wyciekły, są próby wyłudzeń, czyli tzw. phishing. Przestępcy, dysponując prawdziwymi danymi klientów, mogą tworzyć bardzo wiarygodne wiadomości, w których będą podszywać się pod pracowników serwisu turystycznego. Celem takich działań jest najczęściej wyłudzenie pieniędzy.
W związku z tym zagrożeniem firma wystosowała specjalne ostrzeżenie:
Warto natomiast zachować czujność wobec wiadomości z prośbą o płatności lub zmianę danych rezerwacji i weryfikować je u swojego doradcy, ponieważ atakujący może wykorzystać dane, do których uzyskano dostęp, do akcji prowadzących do wyłudzeń płatności, podszywając się pod Wakacje.pl.
Każdą nieoczekiwaną prośbę o dopłatę, zmianę numeru konta do wpłaty czy podanie dodatkowych danych należy traktować jako potencjalną próbę oszustwa i bezwzględnie weryfikować, kontaktując się z oficjalną infolinią firmy lub bezpośrednio ze swoim agentem turystycznym.
W odpowiedzi na wyciek danych, osobom poszkodowanym zalecono podjęcie konkretnych kroków w celu ochrony swojej tożsamości. Najważniejszym z nich jest zastrzeżenie numeru PESEL. Można to zrobić bezpłatnie za pośrednictwem aplikacji mObywatel lub na stronie gov.pl. Usługa ta blokuje możliwość zaciągnięcia na nasze dane kredytu, pożyczki czy podpisania umowy notarialnej.
Ze względu na fakt, że wyciek objął dane paszportowe, firma rekomenduje również rozważenie zastrzeżenia tego dokumentu. Skradzione numery paszportów mogą zostać wykorzystane do próby kradzieży tożsamości, zwłaszcza poza granicami kraju. Zastrzeżenie dokumentu uniemożliwia posłużenie się nim przez osoby trzecie. Podjęcie tych działań minimalizuje ryzyko finansowych i prawnych konsekwencji ataku hakerskiego.
Wyciek danych z popularnego serwisu turystycznego Wakacje.pl, Do Rzeczy, 2026. https://dorzeczy.pl/kraj/951901/wyciek-danych-z-popularnego-serwisu-turystycznego-wakacjepl.html
Wyciek danych z popularnego serwisu turystycznego. Dane klientów zagrożone, Polsat News, 2026. https://www.polsatnews.pl/wiadomosc/2026-10-03/wyciek-danych-z-popularnego-serwisu-turystycznego-dane-klientow-zagrozone/
Cyberatak na Wakacje.pl. Wyciekły m.in. dane paszportowe klientów, Wiadomości Radio ZET, 2026. https://wiadomosci.radiozet.pl/polska/cyberatak-na-wakacjepl-wyciekly-min-dane-paszportowe-klientow
Hakerzy wykradli dane klientów znanego serwisu turystycznego!, wPolityce.pl, 2026. https://wpolityce.pl/kraj/hakerzy-wykradli-dane-klientow-znanego-serwisu-turystycznego,262906
Wakacje.pl z ogromnym wyciekiem danych klientów. Sprawdź, czy jesteś bezpieczny, Android.com.pl, 2026. https://android.com.pl/tech/1092122-wakacje-pl-atak-wyciek-danych-klientow/
