# Z Ośrodka Pomocy Społecznej w Wolinie skradziono pendrive'a z danymi osób pobierających świadczenia Włamywacz skradł pendrive'a z danymi osób, którym OPS w Wolinie wypłacał świadczenia, mimo alarmu i agencji ochrony. Policja zatrzymała podejrzanego i odzyskała nośnik. - Adres: - Rodzaj: Streszczenie - Data publikacji: 06.11.2026 - Kategoria: [Incydenty](https://pelnomocnikcyber.pl/kategorie/incydenty/) - Redakcja: [Paweł Rosół](https://pelnomocnikcyber.pl/autor/pawel-rosol/) - Źródło: [CyberDefence24](https://cyberdefence24.pl/cyberbezpieczenstwo/cyberataki/pomimo-alarmu-i-ochrony-skradziono-pendrivea-z-osrodka-pomocy-spolecznej-byly-tam-dane-osobowe) (6 listopada 2026) - Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl) Ośrodek Pomocy Społecznej w Wolinie poinformował o kradzieży pendrive'a z danymi osób, którym wypłacano świadczenia. Według komunikatu Gminy Wolin z 27 października budynek i pomieszczenia ośrodka były chronione systemem alarmowym oraz przez agencję ochrony mienia, a mimo to doszło do włamania i „przełamania zabezpieczeń szaf i szuflad”. Policjanci zatrzymali 33-latka podejrzewanego o włamanie i odzyskali skradziony pendrive. W zawiadomieniu wskazano, że ze względu na okoliczności zdarzenia istnieje prawdopodobieństwo, że osoba nieuprawniona nie zapoznała się z danymi. Według TVP3 Szczecin incydent może dotyczyć **około 300 interesantów** pobierających świadczenia rodzinne lub z funduszu alimentacyjnego. Naruszenie obejmuje imię i nazwisko, adres zamieszkania lub pobytu oraz numer rachunku bankowego. CyberDefence24 zwraca uwagę, że przy analizie ryzyka trzeba uwzględniać kradzież lub zgubienie nośników danych, szczególnie pendrive'ów i dysków zewnętrznych. Ośrodek zapewnił, że pendrive nie był wcześniej wynoszony poza jego teren, więc samo ograniczenie ruchu nośnika nie wystarczyło. Jeśli w Twojej organizacji takie nośniki istnieją, sprawdź, gdzie leżą i czy dane na nich są szyfrowane. Źródło przypomina, że RODO wymienia szyfrowanie jako przykład środka minimalizującego ryzyko naruszenia praw i wolności osób fizycznych (art. 32 ust. 1 lit. a), a szyfrować można **cały nośnik**, nie tylko pojedyncze pliki, w rozwiązaniu znanym jako FDE (full disk encryption). Szyfrowanie traci sens, gdy hasło leży obok nośnika. Źródło podaje przykład brytyjskiej ochrony zdrowia (NHS) sprzed prawie 18 lat: pracownik zgubił zaszyfrowany pendrive z danymi medycznymi byłych i obecnych więźniów, a kartka z hasłem była do niego przyczepiona. CyberDefence24 rekomenduje też czytelnikom zastrzeżenie numeru PESEL, nawet gdy nie podejrzewają incydentu. ## Pojęcia w tym tekście - [Incydent](https://pelnomocnikcyber.pl/slownik/incydent/): Zdarzenie, które szkodzi albo może zaszkodzić bezpieczeństwu systemów informacyjnych. Zgłaszać trzeba nie każdy incydent, tylko incydent poważny. - [Szacowanie ryzyka](https://pelnomocnikcyber.pl/slownik/szacowanie-ryzyka/): Proces, w którym podmiot ustala, co może zagrozić jego systemom, jak bardzo jest to prawdopodobne i jakie byłyby skutki. W praktyce mówi się też „analiza ryzyka”. - [RODO](https://pelnomocnikcyber.pl/slownik/rodo/): Rozporządzenie (UE) 2016/679 o ochronie danych osobowych. Tematy RODO omawiam na pawel.rosol.pl; tutaj pojawia się przy incydentach, które są też naruszeniem ochrony danych. - [Szyfrowanie całego nośnika](https://pelnomocnikcyber.pl/slownik/szyfrowanie-calego-nosnika/): Szyfrowanie obejmujące cały nośnik danych, a nie tylko pojedyncze pliki. ## Jak powstała ta wiadomość Szkic tej wiadomości przygotował model językowy na podstawie źródeł zebranych 6 listopada 2026; tekst sprawdził i zatwierdził autor przed publikacją.