Atak hakerski na rządowy system. Możliwy wyciek danych tysięcy osób

Piotr Jędrzejowski, rzecznik prasowy Ministerstwa Kultury i Dziedzictwa Narodowego we wtorek 3 listopada br. potwierdził naszej redakcji, że doszło do naruszenia bezpieczeństwa strony Systemu Obsługi Programów (SOP). 

W oficjalnym komunikacie czytamy z kolei, że 6 października miał miejsce atak hakerski na „aplikację SOP na serwerze podmiotu przetwarzającego, któremu administrator powierzył przetwarzanie danych osobowych”.  Resort przyznaje, że istniała „luka w systemie informatycznym”.

Ryzyko dotyczy tysięcy osób

W związku z incydentem istnieje ryzyko wycieku danych. Obecnie trwa analiza sytuacji, w tym ustalenie jakie informacje i w jakiej ilości mogły zostać pozyskane przez osoby nieuprawnione.

Nie możemy wykluczyć możliwości wycieku danych, choć w samym systemie nie zidentyfikowano śladów kopiowania danych lub przesyłania ich na zewnątrz.
Piotr Jędrzejowski, rzecznik prasowy Ministerstwa Kultury i Dziedzictwa Narodowego

Naruszenie bezpieczeństwa może dotyczyć następujących kategorii danych:

• imię i nazwisko,
• adres zamieszkania, adres zameldowania, adres związany z prowadzoną działalnością,
• numer telefonu,
• np. adres e-mail,
• numer PESEL,
• nr i seria dokumentu tożsamości,
• obywatelstwo,
• kraj,
• numer rachunku bankowego.

Jak przekazał nam rzecznik resortu, SOP ma ok. 24 tysięcy zarejestrowanych użytkowników: ok. 14 tyś. Programy i ok. 10 tyś. Stypendia. 

Ministerstwo wyłączyło system

W reakcji na incydent ministerstwo m.in. wyłączyło system SOP Programy z użytkowania, zablokowało dostęp do danych oraz podjęło działania na rzecz załatania wykorzystanej podatności. O sprawie poinformowano CSIRT GOV i Prezesa Urzędu Ochrony Danych Osobowych.

Piotr Jędrzejowski przekazał nam, że ministerstwo przygotowało też awaryjną procedurę umożliwiającą realizację przyznanych dofinansowań i rozliczenie bieżących projektów niezależnie od działania aplikacji. 

Kiedy system zacznie działać? Najpierw testy

„Trwają prace nad pełnym przywróceniem dostępu do SOP. Wprowadzane są dodatkowe zabezpieczenia i realizujemy testy penetracyjne. Robimy wszystko, żeby system odzyskał pełną sprawność możliwie szybko. (…) System zostanie uruchomiony natychmiast po zakończeniu prac technicznych i przetestowaniu systemów bezpieczeństwa” – zapewnia nas Piotr Jędrzejowski. 

Mamy świadomość jak ważne jest uruchomienie Programów i Stypendiów Ministra dla planowania przyszłorocznych budżetów w kulturze.
Piotr Jędrzejowski, rzecznik prasowy Ministerstwa Kultury i Dziedzictwa Narodowego