---
title: Wyciek danych osobowych klientów Hanpass w wyniku ataku hakerskiego
url: https://www.dataloco.com/pl/wyciek-danych-osobowych-klientow-hanpass-w-wyniku-ataku-hakerskiego
published: 2026-11-08T16:44:23+00:00
language: pl
section: Bezpieczeństwo
source: https://www.dailysecu.com/news/articleView.html?idxno=209335
organizations: Hanpass, KISA
publisher: Dataloco
---

# Wyciek danych osobowych klientów Hanpass w wyniku ataku hakerskiego

Firma fintech Hanpass, świadcząca usługi przelewów zagranicznych oraz usługi finansowe i życiowe dla obcokrajowców, padła ofiarą zewnętrznego ataku hakerskiego, który doprowadził do wycieku danych osobowych części jej klientów.

Zdarzenie miało miejsce 1 listopada 2026 roku. Firma szacuje, że wyciek rozpoczął się około godziny 4:38 rano, a incydent został wykryty około godziny 10:00 tego samego dnia, co oznacza, że od momentu naruszenia do jego zauważenia minęło około 5 godzin i 22 minut.

Atak nastąpił poprzez nieautoryzowany dostęp do systemu za pomocą interfejsu programistycznego aplikacji, znanego jako API. Wyciekły dane użytkowników aplikacji mobilnej Hanpass, w tym imiona i nazwiska, obywatelstwo, numery telefonów, adresy oraz informacje o płatnościach przedpłaconych i postpaid. Szczególnie niepokojące jest to, że przejęto oryginały dokumentów, takich jak zaświadczenia o dochodach oraz zaświadczenia o fakcie rejestracji obcokrajowca.

Istnieje ryzyko wystąpienia wtórnych szkód, takich jak kradzież tożsamości, oszustwa finansowe, phishing czy smishing, ze względu na wrażliwy charakter wyciekłych dokumentów. Hanpass nie ujawniła jednak dokładnej liczby poszkodowanych klientów, liczby wyciekłych dokumentów, rodzaju wykorzystanego API ani informacji o tym, czy doszło do obejścia uwierzytelniania. Skala wycieku i szczegółowe informacje zawarte w danych wymagają dalszej weryfikacji.

Po wykryciu incydentu firma zablokowała ścieżki nieautoryzowanego dostępu, wzmocniła zapory sieciowe oraz przeprowadziła przegląd bezpieczeństwa systemów. Wprowadzono również nadzwyczajne środki bezpieczeństwa, w tym wzmocnienie uwierzytelniania kluczy API. Hanpass zgłosiła sprawę do odpowiednich organów, w tym do Komisji Ochrony Danych Osobowych, Koreańskiej Agencji Internetu oraz Urzędu Nadzoru Finansowego.

Klientom zalecono ostrożność w związku z potencjalnymi atakami phishingowymi podszywającymi się pod firmę. Sugerowano korzystanie z usług zapobiegania kradzieży tożsamości M-Safer oraz blokad zapytań kredytowych. Firma zadeklarowała, że w przypadku wystąpienia rzeczywistych szkód przeprowadzi procedury odszkodowawcze zgodnie z przepisami prawa i regulaminami wewnętrznymi.

## This story in other languages

- [ไทย](https://www.dataloco.com/th/story-106)
- [Español](https://www.dataloco.com/es/una-brecha-de-seguridad-en-hanpass-expone-documentos-sensibles-de-clientes-mediante-un-ataque-a-la-interfaz-de-programacion-de-aplicaciones)
- [Deutsch](https://www.dataloco.com/de/datenschutzverstoss-bei-hanpass-sensible-dokumente-und-kundendaten-durch-hackerangriff-abgeflossen)
- [Italiano](https://www.dataloco.com/it/hanpass-violazione-dei-dati-e-fuga-di-documenti-sensibili-dopo-attacco-hacker)
- [English](https://www.dataloco.com/en/hanpass-reports-customer-data-breach-involving-sensitive-identity-documents)