Cyberatak na dostawcę Polskiej Agencji Kosmicznej. Skradziono dane i zażądano okupu - CyberDefence24
Polska Agencja Kosmiczna (POLSA) poinformowała o nieuprawnionym dostępie do systemów CloudFerro, dostawcy platformy chmurowej NSIS Cloud. Atakujący skopiował dane użytkowników i zażądał okupu.
W komunikacie z 29 października POLSA potwierdziła, że 2 października 2026 r. nieuprawniona osoba uzyskała dostęp do wewnętrznych systemów CloudFerro S.A., dostawcy usługi NSIS Cloud. Atakujący skopiował dane z rejestru kont użytkowników oraz z modułu rozliczeniowego usługi, jednocześnie żądając okupu i grożąc publikacją skradzionych informacji.
Platforma chmurowa działała bez zakłóceń, a skradzione dane do dnia publikacji komunikatu nie zostały upublicznione. Zakres skradzionych informacji obejmuje adresy e-mail (często z imionami i nazwiskami), daty rejestracji i ostatniego logowania, język interfejsu, obszary zainteresowań oraz lokalizację użytkowników.
Rodzaje skradzionych danych
Naruszenie objęło również dane organizacji użytkowników (nazwa, miejscowość, województwo, kod pocztowy) oraz informacje rozliczeniowe dotyczące projektów i wykorzystania zasobów chmurowych. Atakujący uzyskał dostęp do serwera z kopią bazy danych zawierającej imiona i nazwiska użytkowników, historię zgód, informacje o blokadach kont oraz treść powiadomień wysłanych przez usługę.
Naruszenie objęło również dane organizacji użytkowników (nazwa, miejscowość, województwo, kod pocztowy) oraz informacje rozliczeniowe dotyczące projektów i wykorzystania zasobów chmurowych
Działania naprawcze
POLSA podkreśla, że skradzione dane mogą być wykorzystane w atakach phishingowych. Sprawa została zgłoszona Prezesowi Urzędu Ochrony Danych Osobowych oraz właściwemu CSIRT-owi. Zaatakowany system został odłączony, a Agencja unieważniła hasła i zakończyła wszystkie aktywne sesje użytkowników NSIS.
Agencja zaleca włączenie uwierzytelniania dwuskładnikowego (2FA) w ustawieniach kont. To nie pierwszy cyberatak na POLSA - w marcu 2025 roku agencja padła ofiarą ataku, w którym hakerzy zarejestrowali własne aplikacje w Microsoft Azure w celu eksfiltracji danych. Wcześniej podobne incydenty dotknęły również Europejską Agencję Kosmiczną (ESA) i Japońską Agencję Eksploracji Aerokosmicznej (JAXA).
Powiązane
