Wyciek danych z DocketWise. Ponad 143 tysiące osób z wykradzionymi danymi osobowymi i finansowymi

Platforma do zarządzania sprawami imigracyjnymi i prawnymi DocketWise poinformowała o poważnym incydencie bezpieczeństwa, który dotknął ponad 143 tysiące osób. Atakujący uzyskali dostęp do repozytoriów z danymi należącymi do partnerów firmy, a następnie sklonowali je przy użyciu legalnych poświadczeń. Wykradzione informacje obejmują nie tylko dane osobowe, ale także numery kart płatniczych, numery ubezpieczenia społecznego oraz szczegóły dotyczące stanu zdrowia. Choć firma twierdzi, że nie ma dowodów na publikację danych, ryzyko dla poszkodowanych pozostaje realne.

Co wiadomo o incydencie i skali naruszenia

DocketWise to amerykańska platforma wykorzystywana przez kancelarie prawne do obsługi spraw imigracyjnych. Jak wynika z informacji opublikowanych na stronie firmy oraz w zgłoszeniach do biura prokuratora generalnego stanu Maine, incydent wykryto w październiku 2025 roku. W trakcie śledztwa ustalono, że atakujący sklonowali repozytoria należące do zewnętrznych partnerów, a potem wykorzystali je jako potok migracji danych dla aplikacji DocketWise. W efekcie uzyskali dostęp do bazy zawierającej wrażliwe informacje.

Początkowo firma szacowała liczbę poszkodowanych na około 116 tysięcy. W późniejszym zgłoszeniu zaktualizowano tę liczbę do 143 480 osób. Jak zaznacza DocketWise, dochodzenie wciąż trwa, więc skala naruszenia może się jeszcze zwiększyć. Firma nie podała, kto stał za atakiem ani w jaki sposób doszło do przejęcia poświadczeń partnerów.

Jakie dane zostały skradzione

Według komunikatu DocketWise, zagrożone informacje różnią się w zależności od osoby, ale lista jest niezwykle szeroka. Obejmuje ona:

• Dane osobowe: imiona i nazwiska, adresy zamieszkania, daty urodzenia, numery ubezpieczenia społecznego (odpowiedniki polskiego PESEL), numery praw jazdy, paszporty oraz numery dowodów tożsamości wydawanych przez rząd.
• Dane finansowe: numery kont bankowych wraz z poświadczeniami, numery kart płatniczych i dane dostępu, numery identyfikacji podatkowej.
• Dane medyczne: numery polis ubezpieczenia zdrowotnego, informacje o stanie zdrowia i leczeniu.
• Dane kont niefinansowych: nazwy użytkowników i dane dostępowe do innych serwisów.

Taki zestaw informacji daje cyberprzestępcom narzędzia do kradzieży tożsamości, wyłudzeń kredytów, a także do precyzyjnych ataków phishingowych. Szczególnie niebezpieczne jest połączenie danych medycznych z danymi finansowymi – umożliwia oszustwa na szkodę pacjentów i instytucji ochrony zdrowia.

Ryzyko dla poszkodowanych i reakcja firmy

DocketWise zapewnia, że nieautoryzowany dostęp do danych został zamknięty, a firma nie znalazła dowodów na publikację skradzionych informacji w internecie. Mimo to SecurityWeek informuje, że osoby, których dane mogły zostać naruszone, powinny zachować szczególną ostrożność. Firma oferuje poszkodowanym dwa lata bezpłatnego monitorowania kredytu i usług odzyskiwania tożsamości. To standardowa, ale w tym przypadku absolutnie uzasadniona pomoc.

Dla porównania, podobne incydenty w innych firmach, takich jak DentaQuest, pokazują, że wyciek danych medycznych i finansowych może prowadzić do długotrwałych konsekwencji, w tym wyłudzeń na dużą skalę.

Jak mogą się chronić osoby poszkodowane i inne firmy

Niezależnie od tego, czy jesteś klientem DocketWise, czy innej platformy przetwarzającej wrażliwe dane, warto podjąć kilka kroków:

• Zmień hasła do wszystkich kont, które mogły być powiązane z danymi przechowywanymi w DocketWise. Używaj unikalnych, silnych haseł dla każdego serwisu.
• Włącz uwierzytelnianie wieloskładnikowe (MFA) wszędzie, gdzie to możliwe – to jedna z najskuteczniejszych barier przed przejęciem konta.
• Monitoruj wyciągi bankowe i karty kredytowej pod kątem nieautoryzowanych transakcji. W razie podejrzanych operacji niezwłocznie kontaktuj się z bankiem.
• Sprawdź historię kredytową – w Polsce odpowiednikiem jest Biuro Informacji Kredytowej (BIK). W przypadku wycieku danych tożsamościowych warto zastrzec możliwość zaciągania zobowiązań na swoje dane.
• Bądź czujny na ataki phishingowe – przestępcy mogą wykorzystać skradzione dane do tworzenia wiarygodnych wiadomości e-mail lub SMS, podszywając się pod DocketWise, banki czy instytucje rządowe. Nie klikaj w linki ani nie otwieraj załączników od nieznanych nadawców.

Co dalej? Lekcja dla firm i użytkowników

Incydent DocketWise pokazuje, jak poważne konsekwencje może mieć naruszenie bezpieczeństwa w łańcuchu dostaw. Atakujący nie włamali się bezpośrednio do platformy, ale wykorzystali repozytoria partnerów. To częsty schemat – w marcu 2026 roku podobny atak na 7-Eleven również rozpoczął się od przejęcia danych u zewnętrznego dostawcy.

Dla polskich firm i instytucji lekcja jest jasna: nie wystarczy chronić własnych systemów. Należy również wymagać wysokich standardów bezpieczeństwa od partnerów i regularnie audytować ich procedury. Dla przeciętnego użytkownika wyciek taki jak DocketWise to sygnał, by regularnie sprawdzać, jakie dane o nim przechowują firmy, i korzystać z usług monitorowania tożsamości, jeśli są dostępne.

Choć DocketWise twierdzi, że nie ma dowodów na publikację danych, ryzyko nadużyć pozostaje. Uważność i szybka reakcja mogą zminimalizować szkody.