Funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości, pod nadzorem Prokuratury Okręgowej w Krakowie, prowadzą postępowanie dotyczące przełamania zabezpieczeń teleinformatycznych i pozyskania bazy danych klientów sklepu internetowego Morele.net. Do incydentu doszło w 2018 roku.
Choć sprawa została początkowo umorzona z powodu niewykrycia sprawcy, śledczy nie zrezygnowali z dalszych działań. W ramach analiz prowadzonych przez CBZC – przy współpracy z pokrzywdzonym – ustalono wektor ataku oraz przebieg zdarzeń, a na podstawie śladów pozostawionych przez sprawcę wytypowano i zidentyfikowano osobę odpowiedzialną za przestępstwo.
30 stycznia 2026 roku prokurator nadzorujący postępowanie przedstawił zarzuty 29-letniemu obywatelowi Polski. Chodzi o czyny z art. 267 § 1 i § 4 Kodeksu karnego. Podejrzany przyznał się do popełnienia zarzucanego czynu i złożył obszerne wyjaśnienia.
Zakres ujawnionych informacji obejmował m.in. imiona i nazwiska, adresy e-mail, numery telefonów, adresy zamieszkania oraz zaszyfrowane hasła do kont użytkowników. Jak podkreślono, dane dotyczące płatności nie były objęte incydentem.
Po wykryciu naruszenia wdrożono działania zabezpieczające, a klienci sklepu zostali poinformowani o zdarzeniu. Sprawa, szeroko komentowana już w momencie ujawnienia wycieku, ponownie zwraca uwagę na skalę zagrożeń związanych z cyberprzestępczością w handlu internetowym.