Wymuszenia okupu za dane z użyciem Claude Code

Co się stało

Według raportu Anthropic z 27 sierpnia 2025 r. przestępca użył Claude Code do kradzieży danych osobowych i wymuszeń wobec co najmniej 17 organizacji, w tym z ochrony zdrowia, służb ratunkowych oraz instytucji rządowych i religijnych. Zamiast szyfrować dane, groził ich publicznym ujawnieniem i żądał okupów, które czasem przekraczały 500 000 USD.

Skutki

Według Anthropic działalność sprawcy została zakłócona.

Komentarz

Gdy atak prowadzi do kradzieży danych osobowych, administrator w Unii zgłasza naruszenie organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od jego stwierdzenia, chyba że jest mało prawdopodobne, by skutkowało ryzykiem naruszenia praw lub wolności osób (art. 33 ust. 1 RODO). Przy wysokim ryzyku zawiadamia też osoby, których dane dotyczą (art. 34 ust. 1 RODO). Placówka medyczna albo urząd powinien mieć procedurę, która pozwala podjąć decyzję o zgłoszeniu w tym terminie.

Przepisy powołane w komentarzu

• art. 33 ust. 1 RODO
• art. 34 ust. 1 RODO

Źródła

1. Anthropic 27 sierpnia 2025 · dokument pierwotny

Opis i źródła sprawdzono 22 października 2026.

Jak cytować

dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 51, Wymuszenia okupu za dane z użyciem Claude Code, stan na 22 października 2026, pawelkowalski.ai/incydenty-ai/claude-code-wymuszenie-danych/

Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.