Wyciek danych 128 tys. osób z akcji Amstel. Heineken ostrzega przed phishingiem
Maciej Wawrzyniak
14 listopada 2026 | 16:00
Dane około 128 tys. osób, w tym adresy e-mail powiązane z Vrienden van Amstel Live i Amstel Live in de Kroeg, trafiły w niepowołane ręce. Heineken ostrzega przed podejrzanymi wiadomościami. Podpowiadamy, jak rozpoznać próbę oszustwa.
Do wycieku doszło nie bezpośrednio w Heinekenie, lecz u jednego z dostawców. Chodzi o firmę hostingową Cloudbear, która obsługuje biuro badawcze Abbi Insights. To ono na zlecenie organizatorów przeprowadzało ankiety wśród gości imprez Amstel – osoby, których dane wyciekły, były zapraszane właśnie do takich badań.
Jakie dane wyciekły
Oprócz adresów e-mail w niepowołane ręce trafiły także imiona i nazwiska, numery telefonów, kody pocztowe, płeć i daty urodzenia. Heineken, spółka matka marki Amstel, przekazał, że „bardzo tego żałuje”. Poszkodowani dostali e-mail z ostrzeżeniem, by uważali na podejrzane wiadomości. Firma przypomina też, by nigdy pochopnie nie podawać haseł, kodów weryfikacyjnych ani innych poufnych informacji.
Heineken, Abbi Insights i Cloudbear wszczęły dochodzenie. Na razie nie wiadomo, ile danych ktoś przejrzał, skopiował lub wykorzystał. Heineken zgłosił incydent do Autoriteit Persoonsgegevens, holenderskiego urzędu ochrony danych osobowych.
Dlaczego to groźne
Same adresy e-mail czy numery telefonów nie pozwalają wejść na konto bankowe. Są jednak cennym materiałem dla oszustów. Znając imię, datę urodzenia i kod pocztowy, mogą przygotować wiarygodnie wyglądającą wiadomość – rzekomo od banku, firmy kurierskiej, Belastingdienst czy samego Amstela – i nakłonić ofiarę do kliknięcia w link lub podania danych logowania.
Jak rozpoznać phishing – praktyczne wskazówki
- Sprawdź nadawcę. Nazwa w polu „od” może wyglądać oficjalnie, ale adres e-mail często zdradza oszustwo – drobne literówki lub dziwna domena.
- Uważaj na presję czasu. Groźby blokady konta, „ostatnie wezwanie do zapłaty” czy nagroda do odebrania w ciągu godziny to klasyczne sztuczki.
- Nie klikaj w linki z wiadomości. Zanim klikniesz, najedź na link i sprawdź, dokąd prowadzi. Bezpieczniej wpisać adres strony samodzielnie lub otworzyć oficjalną aplikację.
- Nigdy nie podawaj kodów. Bank ani urząd nie poprosi o PIN, kod SMS czy kod z aplikacji do logowania, np. DigiD.
- Uważaj na SMS-y i WhatsApp. Oszuści wykorzystują też numery telefonów – częsty scenariusz to wiadomość od „dziecka”, które zmieniło numer i pilnie potrzebuje pieniędzy.
- W razie wątpliwości zadzwoń. Skontaktuj się z firmą lub bankiem pod numerem z ich oficjalnej strony, nie z wiadomości.
Co zrobić, jeśli dostałeś ostrzeżenie
Jeśli brałeś udział w akcjach Amstel Live lub dostałeś e-mail od Heinekena, zachowaj szczególną czujność w najbliższych tygodniach i miesiącach. Warto zmienić hasło do skrzynki pocztowej i włączyć weryfikację dwuetapową, zwłaszcza jeśli tego samego hasła używasz w kilku miejscach. Jeśli kliknąłeś w podejrzany link lub podałeś dane bankowe, natychmiast zadzwoń do swojego banku, by zablokować dostęp, a następnie zgłoś oszustwo na policji. Podejrzane wiadomości e-mail możesz przesłać do instytucji, pod którą podszywa się nadawca – wiele firm i banków ma do tego specjalny adres.
Źródło: NOS