Oszuści podszywają się pod UODO. Firmy instalujące CCTV na celowniku cyberprzestępców

Uwaga na fałszywe wiadomości dotyczące systemów CCTV.

Urząd Ochrony Danych Osobowych ostrzegł przed kampanią phishingową skierowaną do firm zajmujących się instalacją i obsługą monitoringu wizyjnego.

Oszuści podszywają się pod UODO i wysyłają wiadomości wyglądające jak oficjalne wezwania. Mogą żądać przesłania szczegółowych informacji o wykonanych instalacjach CCTV, między innymi:

• danych klientów
• adresów instalacji,
• adresów IP kamer i rejestratorów,
• modeli urządzeń,
• numerów seryjnych,
• wersji firmware,
• informacji o lokalizacji i konfiguracji systemu.

UODO potwierdził, że nie wysyła takich ankiet ani zbiorczych wezwań do instalatorów CCTV.

Na co uważać?

Podejrzenie powinny wzbudzić szczególnie wiadomości, które:

• żądają pełnej listy instalacji,
• proszą o adresy IP lub wersje firmware,
• wymagają przesłania arkusza XLSX z danymi klientów,
• wywierają presję czasu,
• grożą karą lub kontrolą,
• zawierają linki do „formularzy weryfikacyjnych”,
• pochodzą z nietypowego adresu e-mail.

Co zrobić?

Jeżeli otrzymasz podobną wiadomość:

• nie odpowiadaj od razu
• nie wysyłaj danych technicznych,
• nie klikaj podejrzanych linków,
• nie otwieraj niezweryfikowanych załączników,
• sprawdź autentyczność wiadomości niezależnym kanałem

Jeżeli nadawca powołuje się na UODO lub inną instytucję, skorzystaj z danych kontaktowych znalezionych samodzielnie na oficjalnej stronie.

Nigdy nie przekazuj w odpowiedzi na niezweryfikowaną wiadomość:

haseł, kodów MFA, danych administratorów, konfiguracji VPN, topologii sieci ani pełnej dokumentacji systemu.

Ważne!

Firmy instalacyjne powinny chronić nie tylko hasła, ale również:

• dokumentację powykonawczą,
• listy klientów,
• adresację IP,
• konfiguracje urządzeń,
• numery seryjne,
• informacje o firmware.

Te dane mogą być wykorzystane do przygotowania ataku na system klienta.

Najważniejsza zasada: zanim przekażesz informacje o systemie bezpieczeństwa, upewnij się, komu naprawdę je przekazujesz.

Źródło: Urząd Ochrony Danych Osobowych, komunikat z 20 października 2026 r.