Dzień dobry!

Informacja dotycząca naruszenia
ochrony danych osobowych

Regionalna Dyrekcja Lasów Państwowych w Łodzi uprzejmie informuje, że dnia 28.06.2026 r. na skutek nieuprawnionego dostępu do systemu rezerwacyjnego Ośrodka Wypoczynkowego Leśny Dwór w Mielnie, doszło do naruszenia bezpieczeństwa danych osobowych osób korzystających z elektronicznego systemu rejestracji i rezerwacji miejsc. Poniżej, Regionalna Dyrekcja Lasów Państwowych w Łodzi przekazuje informacje dot. okoliczności zdarzenia, wraz z możliwymi skutkami i proponowanymi środkami zaradczymi.

Opis charakteru i okoliczności naruszenia:

Dnia 30.06.2026 r. Regionalna Dyrekcja Lasów Państwowych w Łodzi, otrzymała wiadomość od zewnętrznego dostawcy systemu rezerwacyjnego, że klienci naszego  Ośrodka Wypoczynkowego Leśny Dwór w Mielnie mogli otrzymać nieautoryzowane wiadomości mailowe zawierające link do potwierdzenia rezerwacji pobytu w ośrodku oraz prośbę o niezwłoczne dokonanie płatności za pobyt. Wiadomości te, to klasyczna próba wyłudzenia.

Niezwłocznie po wykryciu nieuprawnionego dostępu do danych, Regionalna Dyrekcja Lasów Państwowych w Łodzi, przesłała informacje (SMS) do wszystkich klientów z informacją o naruszeniu ochrony danych osobowych, związanym z tym ryzykiem, podjętych działaniach oraz wprowadziła również działania mające na celu zablokowanie możliwości dalszego dostępu do danych przez osoby nieuprawnione.

W bazie danych do której mogły mieć dostęp osoby nieuprawnione, znajdowały się następujące informacje:

1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu,
4. data i kwota rezerwacji.

Obowiązkiem Regionalnej Dyrekcji Lasów Państwowych w Łodzi jest poinformować Państwa, że w związku z tym, iż doszło do nieuprawnionego dostępu do Państwa danych osobowych, możliwe jest wystąpienie konsekwencji opisanych poniżej, którymi mogą zostać dotknięte pełnoletnie osoby fizyczne:

• otrzymywania niezamówionych wiadomości e-mail (spam) lub niechcianych połączeń telefonicznych,
• prób wyłudzenia dodatkowych informacji osobowych poprzez wiadomości e-mail, SMS lub rozmowy telefoniczne (phishing, smishing, vishing),
• podszywania się pod Ośrodek Wypoczynkowy Leśny Dwór w Mielnie lub  inne podmioty (np. banki, urzędy, firmy kurierskie lub dostawców usług) w celu nakłonienia do ujawnienia danych, dokonania płatności lub kliknięcia w złośliwy link,
• zwiększonego ryzyka oszustw socjotechnicznych wykorzystujących znajomość imienia, nazwiska, numeru telefonu lub adresu e-mail,
• nieuprawnionego kontaktowania się z osobą, której dane dotyczą, przez osoby trzecie,
• utraty kontroli nad sposobem wykorzystania danych kontaktowych oraz naruszenia prywatności,
• może Pani/Pan otrzymywać niechcianą korespondencję od nieznanych adresatów.

W związku z powyższym, prosimy Państwa o czujność, a w przypadku uzyskania informacji
o ewentualnych próbach wykorzystania Państwa danych, wskazanych powyżej – o niezwłoczne zawiadomienie organów ścigania oraz kontakt z Regionalną Dyrekcją Lasów Państwowych w Łodzi.

Jednocześnie zalecamy zachować ostrożność przy podawaniu danych osobowych innym osobom, zwłaszcza za pośrednictwem Internetu lub telefonu.

Istnieje również możliwość skorzystania ze środków ochrony dóbr osobistych (zarówno w imieniu własnym, jak i dziecka), wskazanych w art. 24 Kodeksu Cywilnego: 

„§ 1. Ten, czyje dobro osobiste zostaje zagrożone cudzym działaniem, może żądać zaniechania tego działania, chyba że nie jest ono bezprawne. W razie dokonanego naruszenia może on także żądać, ażeby osoba, która dopuściła się naruszenia, dopełniła czynności potrzebnych do usunięcia jego skutków, w szczególności, ażeby złożyła oświadczenie odpowiedniej treści i w odpowiedniej formie. Na zasadach przewidzianych w kodeksie może on również żądać zadośćuczynienia pieniężnego lub zapłaty odpowiedniej sumy pieniężnej na wskazany cel społeczny.

§ 2. Jeżeli wskutek naruszenia dobra osobistego została wyrządzona szkoda majątkowa, poszkodowany może żądać jej naprawienia na zasadach ogólnych.

§ 3. Przepisy powyższe nie uchybiają uprawnieniom przewidzianym w innych przepisach,
w szczególności w prawie autorskim oraz w prawie wynalazczym.”

Środki, jakie zostały podjęte przed administratora w celu usunięcia naruszenia ochrony danych osobowych, w tym zminimalizowania jego ewentualnych negatywnych skutków:

Regionalna Dyrekcja Lasów Państwowych w Łodzi poinformowała o naruszeniu organ nadzorczy – Prezesa Urzędu Ochrony Danych Osobowych. Zapewniamy, że dokładamy starań, by wraz z podmiotem przetwarzającym, w pełni wyjaśnić okoliczności zaistniałego naruszenia. Wraz z podwykonawcą (podmiotem przetwarzającym) podjęliśmy działania, aby nie dopuścić do wystąpienia podobnej sytuacji w przyszłości:

• Podnieśliśmy poziom zabezpieczeń naszego firewall.
• Uruchomiliśmy dodatkowe procedury monitoringu i zmieniliśmy klucze dostępowe.
• Zaangażowaliśmy zewnętrznych ekspertów ds. cyberbezpieczeństwa w celu przeprowadzenia audytu.
• Incydent został zgłoszony do CERT.pl oraz na Policję<xczv
• Włączyliśmy podwójną autoryzację
• Zawiadomiliśmy Inspektora ochrony danych;

Kontakt z Inspektorem ochrony danych:

Jeśli będą Państwo mieli dodatkowe pytania, mogą się Państwo kontaktować z Inspektorem ochrony danych wyznaczonym w Regionalnej Dyrekcji Lasów Państwowych w Łodzi – Panem Tomaszem Nowińskim – mailowo, na adres iod@comp-net.pl.

i  skorzystaj z wypożyczalni rowerów elektrycznych znajdującej się na terenie Ośrodka

CENNIK WYPOŻYCZALNI ROWERÓW ELEKTRYCZNYCH

OŚRODKA WYPOCZYNKOWEGO LEŚNY DWÓR W MIELNIE