Masz monitoring IP? Uważaj! Oszuści próbują zdobyć dane Twoich kamer

Kamery monitoringu mają chronić nasze domy, firmy i posesje. Tymczasem cyberprzestępcy znaleźli sposób, aby zdobywać szczegółowe informacje o instalacjach, nie kontaktując się bezpośrednio z ich właścicielami. Wystarczy fałszywe pismo, które wygląda jak urzędowe wezwanie. Urząd Ochrony Danych Osobowych ostrzega przed nową kampanią oszustów wymierzoną w firmy instalujące systemy monitoringu wizyjnego.

Fałszywe wezwania z Urzędu Ochrony Danych Osobowych

20 października 2026 roku Urząd Ochrony Danych Osobowych opublikował ostrzeżenie dotyczące kampanii phishingowej skierowanej do przedsiębiorstw zajmujących się montażem kamer. Dzień wcześniej, 19 października, informację o podejrzanych wiadomościach przekazał urzędowi rządowy zespół reagowania na incydenty bezpieczeństwa komputerowego CSIRT GOV.

Cyberprzestępcy podszywają się pod UODO i rozsyłają pisma, w których powołują się na przepisy RODO oraz rzekomą kontrolę zgodności instalacji monitoringu z obowiązującym prawem.

Od adresatów żądają przygotowania zestawienia systemów monitoringu wykonanych w ciągu ostatnich 12 miesięcy. Dokument ma zostać przesłany w formacie XLSX w terminie siedmiu dni roboczych.

UODO jednoznacznie potwierdza, że nie jest nadawcą tych wiadomości i nie prowadzi takiego zbierania danych od instalatorów monitoringu.

Jakich informacji szukają oszuści?

W fałszywych pismach przestępcy oczekują przekazania szczegółowych danych technicznych oraz informacji dotyczących użytkowników systemów monitoringu.

• Adresy instalacji – dokładne miejsca montażu kamer, łącznie ze współrzędnymi geograficznymi.
• Adresy IP – informacje o adresacji sieciowej urządzeń.
• Numery seryjne – indywidualne identyfikatory kamer i innych elementów instalacji.
• Modele urządzeń – nazwy i oznaczenia konkretnych kamer.
• Wersje firmware – informacje o oprogramowaniu zainstalowanym w urządzeniach.
• Dane klientów – informacje kontaktowe użytkowników końcowych.

Na pierwszy rzut oka może wyglądać to jak zwykła dokumentacja techniczna. Jednak w niepowołanych rękach takie zestawienie może stać się bardzo cennym źródłem informacji.

Dlaczego te dane mogą być niebezpieczne?

Znajomość producenta, modelu kamery oraz wersji jej oprogramowania pozwala sprawdzić, czy dane urządzenie ma znane podatności bezpieczeństwa. Numery seryjne i informacje o konfiguracji mogą dodatkowo pomóc w identyfikacji konkretnych urządzeń.

Jeżeli system korzysta z nieaktualnego firmware, słabych haseł lub fabrycznych ustawień, ryzyko nieautoryzowanego dostępu może znacząco wzrosnąć.

W skrajnym przypadku cyberprzestępcy mogą próbować uzyskać dostęp do obrazu z kamer, a nawet przejąć kontrolę nad częścią funkcji urządzenia. Nie oznacza to jednak, że samo poznanie adresu IP czy numeru seryjnego automatycznie umożliwia włamanie. Do skutecznego ataku potrzebne są również odpowiednie podatności lub błędy konfiguracji.

Największym zagrożeniem jest połączenie informacji o lokalizacji kamer z wiedzą o ich zabezpieczeniach. Taka kombinacja może pomóc przestępcom wytypować instalacje szczególnie podatne na atak.

Jak rozpoznać fałszywe pismo?

Oszuści starają się nadać korespondencji urzędowy charakter. Posługują się nazwą UODO, przywołują przepisy RODO, umieszczają niemal prawidłowe dane kontaktowe urzędu i wyznaczają krótki termin na udzielenie odpowiedzi.

Szczególnie podejrzane powinno być żądanie przesłania szczegółowej listy kamer klientów wraz z ich adresami IP, numerami seryjnymi i lokalizacjami.

UODO wyjaśnia, że oficjalne postępowania prowadzone przez urząd mają określoną sygnaturę sprawy i wskazany departament odpowiedzialny za kontakt. Urząd nie rozsyła do instalatorów opisanych w ostrzeżeniu wezwań do sporządzania zbiorczych wykazów kamer.

Masz monitoring IP? Sprawdź jego zabezpieczenia

Niezależnie od aktualnej kampanii phishingowej warto regularnie kontrolować stan zabezpieczeń systemu monitoringu. Dotyczy to zarówno rozbudowanych instalacji firmowych, jak i pojedynczych kamer Wi-Fi zamontowanych przy domu.

• Zmień fabryczne hasła. Każde urządzenie powinno posiadać silne, unikalne hasło administratora.
• Aktualizuj firmware. Sprawdzaj, czy producent udostępnił poprawki bezpieczeństwa dla kamer i rejestratorów.
• Ogranicz dostęp z internetu. Nie udostępniaj bez potrzeby paneli administracyjnych i portów urządzeń bezpośrednio do sieci publicznej.
• Kontroluj dostęp zdalny. Korzystaj z bezpiecznych metod połączenia, a tam, gdzie to możliwe, włącz uwierzytelnianie dwuskładnikowe.
• Oddziel sieć monitoringu. W większych instalacjach warto wydzielić osobny VLAN dla kamer i rejestratorów.
• Sprawdzaj konta użytkowników. Usuwaj niepotrzebne uprawnienia i kontroluj, kto ma możliwość oglądania obrazu z kamer.

Co zrobić po otrzymaniu podejrzanej wiadomości?

Przede wszystkim nie należy odsyłać żądanego zestawienia ani ujawniać danych technicznych instalacji. Autentyczność pisma należy sprawdzić niezależnym kanałem kontaktu, korzystając z oficjalnej strony urzędu, a nie z danych podanych wyłącznie w podejrzanej wiadomości.

Próbę oszustwa można zgłosić do CERT Polska za pośrednictwem formularza dostępnego pod adresem incydent.cert.pl.

Jeżeli dane zostały już przekazane, należy niezwłocznie ocenić zakres ujawnionych informacji, zabezpieczyć potencjalnie zagrożone systemy oraz ustalić, czy konieczne jest powiadomienie klientów i zgłoszenie naruszenia ochrony danych osobowych zgodnie z RODO.

TELE TECHNIKA radzi: bezpieczeństwo zaczyna się od konfiguracji

Wieloletnia praktyka instalacyjna pokazuje, że prawidłowy montaż kamer to tylko jeden z elementów dobrze wykonanego systemu monitoringu. Równie ważne są konfiguracja sieci, sposób zdalnego dostępu, aktualizacje oprogramowania oraz właściwe zabezpieczenie rejestratora.

Nawet bardzo dobra kamera nie zapewni odpowiedniego poziomu bezpieczeństwa, jeżeli pozostawimy domyślne hasła, niepotrzebnie otwarte porty lub nieaktualne oprogramowanie.

W TELE TECHNICE zwracamy uwagę nie tylko na jakość obrazu, ale również na bezpieczeństwo całej instalacji. Jeśli korzystasz z monitoringu IP w domu lub firmie i masz wątpliwości dotyczące jego konfiguracji, warto przeprowadzić przegląd zabezpieczeń.

Dbajmy o to, aby nasze kamery obserwowały to, co powinny – i aby nikt niepowołany nie obserwował nas.

Źródło: Urząd Ochrony Danych Osobowych, komunikat z 20 października 2026 r. – „Oszuści podszywają się pod UODO i chcą wyłudzić dane”.

TELE TECHNIKA – monitoring IP, sieci komputerowe i instalacje teletechniczne. Lublin i okolice.