Atak hakerski na rządowy system. Możliwy wyciek danych tysięcy osób - CyberDefence24
Ministerstwo Kultury i Dziedzictwa Narodowego potwierdziło atak hakerski na swój system SOP, w wyniku którego mogło dojść do wycieku danych tysięcy osób.
Piotr Jędrzejowski, rzecznik prasowy resortu, potwierdził w wtorek 3 listopada, że doszło do naruszenia bezpieczeństwa strony Systemu Obsługi Programów (SOP). Atak miał miejsce 6 października i dotyczył aplikacji SOP na serwerze podmiotu przetwarzającego dane.
Resort przyznał, że istniała „luka w systemie informatycznym”, którą wykorzystali cyberprzestępcy. W związku z incydentem istnieje ryzyko wycieku danych tysięcy osób.
Nie możemy wykluczyć możliwości wycieku danych, choć w samym systemie nie zidentyfikowano śladów kopiowania danych lub przesyłania ich na zewnątrz.
Rodzaje zagrożonych danych
Naruszenie bezpieczeństwa może dotyczyć m.in. imion i nazwisk, adresów zamieszkania, numerów telefonów, adresów e-mail, numerów PESEL, numerów i serii dokumentów tożsamości, obywatelstwa, krajów pochodzenia oraz numerów rachunków bankowych.
System SOP ma ok. 24 tysięcy zarejestrowanych użytkowników, w tym ok. 14 tysięcy w programach i ok. 10 tysięcy w stypendiach.
Działania resortu
W reakcji na incydent ministerstwo wyłączyło system SOP Programy, zablokowało dostęp do danych oraz podjęło działania na rzecz załatania wykorzystanej podatności. O sprawie poinformowano CSIRT GOV i Prezesa Urzędu Ochrony Danych Osobowych.
Trwają prace nad pełnym przywróceniem dostępu do SOP. Wprowadzane są dodatkowe zabezpieczenia i realizujemy testy penetracyjne. Robimy wszystko, żeby system odzyskał pełną sprawność możliwie szybko.
Resort przygotował awaryjną procedurę umożliwiającą realizację przyznanych dofinansowań i rozliczenie bieżących projektów niezależnie od działania aplikacji.
Powiązane
