"Haker Morele.net po 8 latach wpadł w ręce CBZC" – 29‑latek przyznał się do kradzieży danych 2,5 mln klientów

Do naruszenia doszło pod koniec 2018 roku – haker uzyskał dostęp do bazy klientów sklepu, w wyniku czego wyciekły dane osobowe około 2,5 miliona osób. Wśród ujawnionych informacji znalazły się imiona i nazwiska, adresy e-mail, numery telefonów, adresy zamieszkania oraz zaszyfrowane hasła do kont. Dane kart płatniczych i numery PESEL nie zostały naruszone.

Pierwotnie śledztwo zostało umorzone z powodu niewykrycia sprawcy. Sprawa jednak nigdy nie została zamknięta – przez lata pozostawała w kręgu zainteresowania cyberpolicji. Intensywna analiza cyfrowych śladów, współpraca z pokrzywdzonym oraz nowoczesne metody śledcze pozwoliły ustalić wektor ataku, przebieg zdarzenia i ostatecznie personalia podejrzanego.

30 stycznia 2026 roku prokurator przedstawił 29-latkowi zarzuty z art. 267 § 1 i § 4 Kodeksu karnego (nieuprawniony dostęp do informacji oraz pozyskanie cudzej bazy danych). Mężczyzna przyznał się do popełnienia czynu i złożył obszerne wyjaśnienia. Grozi mu kara do 8 lat pozbawienia wolności.

Po wykryciu wycieku Morele.net natychmiast wdrożyło procedury zabezpieczające, poinformowało wszystkich klientów oraz umożliwiło zmianę haseł i monitorowanie kont. Incydent stał się wówczas jednym z najgłośniejszych przykładów zagrożeń w polskim handlu internetowym – podkreślił m.in. skalę problemu i konieczność stosowania silnych zabezpieczeń.

Sprawa pokazuje, że w cyberprzestępczości nie ma przedawnienia – nawet po ośmiu latach ślady cyfrowe mogą doprowadzić do sprawcy. CBZC i prokuratura podkreślają, że postępowanie ma charakter rozwojowy – nie wyklucza się dalszych ustaleń, w tym ewentualnego współdziałania innych osób.