System obsługujący wnioski o dotacje i stypendia Ministerstwa Kultury i Dziedzictwa Narodowego został zaatakowany. Resort informuje o wdrożeniu procedur awaryjnych i nie wyklucza, że zagrożone mogły zostać dane użytkowników. Nie ma jednak potwierdzenia, że informacje zostały skopiowane przez sprawców.
Którego systemu dotyczy incydent?
Chodzi o platformę SOP, używaną do składania wniosków i rozliczania dofinansowań w ramach programów ministra kultury. W tym samym środowisku obsługiwane są również sprawy związane ze stypendiami. Dostępność usług elektronicznych ma istotne znaczenie dla organizacji i osób ubiegających się o publiczne środki.
Według informacji przekazanych mediom incydent miał zostać wykryty 6 października. O jego konsekwencjach i działaniach zabezpieczających poinformowano szerzej na początku listopada. Data wykrycia ataku jest inna niż data dzisiejszych publikacji.
Czy doszło do wycieku danych?
Ministerstwo nie wyklucza wycieku, lecz jednocześnie zaznacza, że dotychczas nie potwierdzono kopiowania danych przez osoby nieuprawnione. To kluczowe rozróżnienie: możliwość naruszenia poufności nie jest jeszcze dowodem, że konkretne dane trafiły poza system.
Użytkownicy powinni śledzić oficjalne komunikaty resortu dotyczące potencjalnego naruszenia danych osobowych. Nie należy rozpowszechniać niepotwierdzonych list poszkodowanych ani twierdzić, że każda osoba korzystająca z platformy utraciła dane.
Co z dotacjami i stypendiami?
Resort przygotował procedurę awaryjną, która ma pozwolić na realizowanie przyznanych dofinansowań i prowadzenie bieżących rozliczeń niezależnie od niedostępnej platformy. To istotna informacja dla organizatorów wydarzeń kulturalnych, instytucji oraz stypendystów.
Sposób składania dokumentów i terminy należy weryfikować na stronach ministerstwa lub w komunikatach dotyczących konkretnego programu. Nie wszystkie procedury muszą być identyczne, a niesprawdzone instrukcje z mediów społecznościowych mogą prowadzić do błędów.
Jak chronić się przed wykorzystaniem incydentu?
Po cyberatakach często pojawiają się fałszywe wiadomości podszywające się pod urzędy. Warto zachować ostrożność wobec e-maili z prośbą o pilne podanie hasła, numeru PESEL lub danych bankowych i samodzielnie wpisywać adres strony instytucji.
Do czasu szczegółowego komunikatu trudno ocenić pełen zakres zdarzenia. Najważniejsze są rzetelne informacje o stanie systemu i indywidualnych krokach, które resort może zalecić jego użytkownikom.
Co oznacza czasowe wyłączenie platformy?
Niedostępność systemu może utrudnić osobom korzystającym z dotacji przesyłanie dokumentów i monitorowanie rozliczeń. Dlatego ministerstwo przygotowało zastępczą procedurę obsługi spraw, która ma zapewnić ciągłość finansowania już przyznanych przedsięwzięć.
Osoby odpowiadające za projekty powinny zachowywać korespondencję z instytucją finansującą i upewnić się, jak dokumentować czynności wykonywane poza systemem elektronicznym. Warunki określone w umowach oraz oficjalne instrukcje pozostają podstawą dalszego działania.
Co powinni zrobić użytkownicy zaatakowanego systemu?
Resort wskazał na potencjalne zagrożenie danymi osobowymi użytkowników platformy do obsługi dotacji i stypendiów. W razie otrzymania podejrzanej wiadomości należy niezależnie zweryfikować jej nadawcę i nie otwierać linków prowadzących do stron podszywających się pod ministerstwo. Nie należy też podawać kodów autoryzacyjnych ani danych rachunku w odpowiedzi na nieoczekiwane wezwanie.
Osoby, których dane mogły być objęte incydentem, mogą rozważyć zastrzeżenie numeru PESEL za pomocą oficjalnych usług państwowych, zmianę haseł używanych również w innych serwisach oraz monitorowanie operacji bankowych. Nie ma natomiast podstaw, by twierdzić, że wszystkie 24 tysiące kont zostały okradzione. To liczba zarejestrowanych użytkowników, a nie potwierdzonych poszkodowanych.
