Cyberatak na dolnośląską gminę. Zaszyfrowano dane

5 maja br. Urząd Gminy Lewin Kłodzki opublikował komunikat dotyczący cyberataku.

„4 maja 2026 r. infrastruktura informatyczna Urzędu Gminy w Lewinie Kłodzkim stała się celem przestępczego ataku typu ransomware. Złośliwe oprogramowanie zaszyfrowało część danych na naszym serwerze” - czytamy w zawiadomieniu.

Urząd nie stwierdził jednoznacznie kradzieży plików, lecz wiadomo, że osoby nieuprawnione mogły uzyskać dostęp do danych. O sprawie zawiadomiono Prezesa Urzędu Ochrony Danych Osobowych oraz CSIRT NASK (odpowiedzialny za koordynowanie incydentów m.in. w samorządach).

Skala naruszenia

Urząd Gminy w Lewinie Kłodzkim wyróżnił rodzaje danych, które mogły ulec naruszeniu ochrony. Mowa o poniższych kategoriach:

• imię i nazwisko;
• adres zamieszkania;
• adres zameldowania;
• adres do korespondencji;
• data i miejsce urodzenia;
• numer PESEL;
• seria i numer dowodu osobistego;
• numer telefonu;
• adres e-mail;
• imiona rodziców.

Incydent jest obecnie szczegółowo analizowany. (...) Traktujemy tę sprawę z absolutnie największą powagą.
Urząd Gminy Lewin Kłodzki

Fala cyberataków na polskie samorządy

Na przestrzeni dwóch ostatnich lat polskie samorządy wielokrotnie padały ofiarą ataków ransomware. Na naszych łamach opisywaliśmy incydenty w poniższych jednostkach:

• Starostwo Powiatowe w Świebodzinie (maj 2024);
• Urząd Gminy w Sokołowie Podlaskim (październik 2024);
• Starostwo Powiatowe w Jędrzejowie (październik 2024);
• Urząd Miasta i Gminy Nowa Sarzyna (styczeń 2025);
• Urząd Miasta w Wadowicach (październik 2025);
• Urząd Gminy Obrazów (luty 2026).

Jak się chronić?

Jeżeli podejrzewamy, że nasze dane osobowe mogły ulec naruszeniu ochrony wskutek cyberataku, powinniśmy przede wszystkim zadbać o zastrzeżenie numeru PESEL - warto to zrobić niezależnie od tego, czy nasze dane zostały wykradzione.

Zaleca się również zachowanie wzmożonej ostrożności wobec prób kontaktu, szczególnie w sytuacji, gdy otrzymujemy prośby o podanie naszych danych osobowych lub jesteśmy nakłaniani do podjęcia niezwłocznego działania.

UG Lewin Kłodzki rekomenduje również wsparcie dla osób starszych i dzieci oraz zgłaszanie wszelkich podejrzanych aktywności do CERT Polska.