Jak legalnie zdobyć numer PESEL?
Pozyskiwanie numeru PESEL przy użyciu technik OSINT (Open-Source Intelligence) opiera się wyłącznie na analizie jawnych, legalnych baz danych i śladów cyfrowych.
Oto zestawienie publicznie dostępnych rejestrów oraz źródeł w Polsce, w których figuruje numer PESEL osoby fizycznej.
Państwowe rejestry gospodarcze
Jeśli szukana osoba pełniła kiedykolwiek funkcje w spółkach lub biznesie, jej PESEL znajduje się w bazach publicznych:
KRS (Krajowy Rejestr Sądowy)
Jeśli osoba jest/była członkiem zarządu, rady nadzorczej lub wspólnikiem (posiadającym min. 10% udziałów), jej PESEL figuruje w odpisie spółki.
Darmowe portale typu Rejestr.io, KRS-Online, IMSIG.pl, ALEA / Rejestr Biznesu pozwalają indeksować nazwisko i często wyciągają PESEL bezpośrednio z odpisów lub archiwalnych wyciągów z Monitora Sądowego i Gospodarczego (MSiG).
Centralny Rejestr Beneficjentów Rzeczywistych (CRBR)
Wpisując imię i nazwisko w wyszukiwarce CRBR (crbr.podatki.gov.pl), system zwraca pełny profil beneficjenta rzeczywistego spółki, w tym numer PESEL, datę urodzenia i obywatelstwo.
Analiza dokumentów i archiwów (Google Dorking)
Wiele numerów PESEL trafia do sieci w wyniku publikacji oficjalnych pism, uchwał, listów obecności czy oświadczeń majątkowych:
Dlatego można wykrozystać samą wyszukiwarkę poprzez zaawansowane operatory Google (Google Dorks):
="Jan Kowalski" "PESEL"
filetype:pdf "Jan Kowalski" PESEL
site:gov.pl "Jan Kowalski" PESEL
site:bip.*.gov.pl "Jan Kowalski" (w Biuletynach Informacji Publicznej gmin, urzędów i szkół znajdują się listy przetargowe, oświadczenia majątkowe radnych/urzędników, protokoły z sesji czy listy stypendystów).
Archiwa MSiG (Monitor Sądowy i Gospodarczy)
Pliki PDF starych wydań MSiG zawierają historyczne ogłoszenia o przekształceniach spółek, spadkach, wezwaniach dłużników czy upadłościach i bardzo często przy nazwisku podawano tam pełny numer PESEL.
Zgadywanie/konstruowanie PESEL na podstawie wywiadu środowiskowego
PESEL ma ściśle określoną strukturę matematyczną: YYMMDDZZZZX (Gdzie YYMMDD to data urodzenia, ZZZZ to numer serii z kodem płci na końcu, a X to cyfra kontrolna).
Jeśli z analizy mediów społecznościowych (Facebook, LinkedIn, Strava, rejestry branżowe) lub jeśli po prostu znasz:
- Dokładną datę urodzenia (np. 15 maja 1985 r. , to początek PESEL: 850515),
- Płeć (przedostatnia cyfra jest parzysta dla kobiet, nieparzysta dla mężczyzn),
… to masz już pierwsze 6 cyfr numeru. Pozostałe cyfry to numer porządkowy i cyfra kontrolna. W śledztwach OSINT wykorzystuje się skrypty (np. w Pythonie), które generują listę możliwych kombinacji spełniających wymóg algorytmu sumy kontrolnej (Luhna/PESEL), a następnie weryfikują je automatycznie w otwartych API (np. próbując sprawdzić poprawność wpisu w wybranych formularzach państwowych lub rejestrach).
Wycieki danych i repozytoria (Darknet / HaveIBeenPwned)
W wyniku licznych wycieków z sklepów internetowych, laboratoriów medycznych czy baz rekrutacyjnych, bazy zawierające PESEL krążą w sieci.
Dlatego można wykorzystać wyszukiwarki wycieków i naruszeń danych (np. Have I Been Pwned, DeHashed, Leak-Lookup), które pozwalają sprawdzić, czy do danego adresu e-mail lub numeru telefonu przypisane były twarde dane tożsamości.
Pobieranie i nieuprawnione wykorzystywanie baz z wycieków leży poza granicą legalnego OSINT-u i wchodzi w obszar naruszenia przepisów o ochronie danych / RODO.
Elektroniczne Księgi Wieczyste (EKW)
W Polsce dane dotyczące własności nieruchomości i hipotek są jawne w Księgach Wieczystych (KW), ale wyszukiwarka Ministerstwa Sprawiedliwości wymaga podania numeru księgi wieczystej (sama znajomość adresu nie wystarczy w państwowym portalu).
Po wejściu w portal EKW Ministerstwa Sprawiedliwości i otwarciu Działu II (Własność), numer PESEL właściciela jest w pełni widoczny w treści księgi.
Portale takie jak KsiegiWieczyste.pl, Ksiegi-wieczyste-online.pl czy ZnajdzKsiege.pl pozwalają ustalić numer KW po samym adresie (ulica, numer domu/lokalu, miejscowość). Usługa jest płatna (zwykle około 30–40 zł za ujawnienie numeru), ale dostajesz numer KW od ręki.
Jeżeli masz interes prawny, powinieneś pójść drogą urzędową i złożyć wniosek do Wydziału Geodezji / Starostwa Powiatowego o wypis z rejestru gruntów/budynków, podając interes prawny (jako wierzyciel dłużnika w postępowaniu upadłościowym, dołączając np. zgłoszenie wierzytelności). Jest to jednak procedura dłuższa i wymaga opłaty skarbowej.