Cyberatak na ministerstwo: zagrożone dane 24 tys. użytkowników. „Zalecamy rozważenie wymiany dokumentu tożsamości”
Ministerstwo Kultury i Dziedzictwa Narodowego poinformowało o cyberatakach na system obsługujący dotacje, w wyniku których mogły zostać naruszone dane 24 tysięcy użytkowników.
System Obsługi Programów (SOP) resortu kultury został wyłączony z użytkowania po wykryciu naruszenia bezpieczeństwa. Zablokowano dostęp do danych i zabezpieczono system, a incydent został zgłoszony do CSIRT GOV oraz Prezesa UODO.
Rzecznik MKiDN Piotr Jędrzejowski zapewnił, że resort przygotował awaryjną procedurę, która umożliwia realizację przyznanych dofinansowań i rozliczanie bieżących projektów niezależnie od wyłączonego systemu SOP.
Luka w zabezpieczeniach
Naruszenie zostało wykryte 6 października br. i zidentyfikowano je tego samego dnia. Agencja Bezpieczeństwa Wewnętrznego poinformowała, że 7 października zespół CSIRT GOV ustalił przyczyny ataku na stronę sopprogramy.mkidn.gov.pl.
Niezidentyfikowany atakujący dostał się do zasobów systemu SOP przez lukę bezpieczeństwa, wskutek czego dane osobowe użytkowników mogły zostać udostępnione osobie nieuprawnionej.
W komunikacie resortu wymieniono dane, które mogły zostać ujawnione, w tym imię i nazwisko, adres zamieszkania, adres związaną z prowadzoną działalnością, numer telefonu, adres e-mail, numer PESEL, nr i serię dokumentu tożsamości, obywatelstwo oraz numer rachunku bankowego.
Reakcja i zalecenia
W związku z charakterem naruszenia istnieje ryzyko, że ujawnione dane mogą zostać wykorzystane przez osobę nieuprawnioną, w szczególności w celu nawiązania kontaktu, podszywania się pod użytkownika, przeprowadzenia próby oszustwa, wyłudzenia kredytu lub zaciągnięcia innego zobowiązania.
Ministerstwo zaleca użytkownikom zachowanie szczególnej ostrożności w przypadku wiadomości e-mail, SMS-ów lub telefonów dotyczących danych oraz zaapelowało, by nie przekazywać osobom trzecim haseł, kodów autoryzacyjnych ani innych danych umożliwiających dostęp do kont.
Zlecono też zmianę hasła, jeśli było wykorzystane do innych kont internetowych, a także monitorowanie aktywności na rachunku bankowym. Użytkownicy systemu SOP powinni również zastrzec numer PESEL.
Ministerstwo podało, że trwają prace nad załatwieniem podatności wykorzystanej do przeprowadzenia ataku. Zaleca się rozważenie wymiany dokumentu tożsamości.
Przyszłość systemu
W systemie SOP zarejestrowanych jest ok. 24 tys. użytkowników, z tego ok. 14 tys. kont związanych jest z programami ministra kultury, ok. 10 tys. - ze stypendiami.
W ramach naborów do programów ministra kultury na 2025 r. za pośrednictwem SOP zgłoszono ponad 13 tys. projektów do 32 programów. Na ich dofinansowanie resort przeznaczył 537 mln zł.
Nabory do Programów Ministra Kultury i Dziedzictwa Narodowego na 2027 rok zostaną ogłoszone w późniejszym terminie w związku z pracami nad przywróceniem dostępu do Systemu Obsługi Programów (SOP). System SOP zostanie uruchomiony natychmiast po zakończeniu prac technicznych i przetestowaniu systemów bezpieczeństwa.
Powiązane
