Cyberatak na Instytut Pileckiego. Publikowano rosyjską propagandę

Cyberatak objął główną stronę Instytutu Solidarności i Męstwa im. Witolda Pileckiego, a także serwisy związane z oddziałami instytucji w Berlinie i Augustowie. O zdarzeniu poinformował sam Instytut, a sprawę opisało m.in. TVP World.

Atakujący uzyskali możliwość publikowania treści na stronach internetowych instytucji. Według jej przedstawicieli materiały były wymierzone w polską politykę historyczną i służyły wzmacnianiu antyukraińskich narracji. Media opisujące incydent wskazują, że publikowane materiały były zgodne z przekazem wykorzystywanym przez rosyjską propagandę.

Strony wyłączone po cyberataku

Zespół IT Instytutu zareagował na incydent i zablokował atak. Zaatakowane witryny zostały czasowo wyłączone, aby możliwe było sprawdzenie infrastruktury oraz przeprowadzenie analizy bezpieczeństwa.

Instytut poinformował, że sytuację udało się opanować, a jego zasoby pozostają bezpieczne. Jednocześnie rozpoczęto szczegółowy przegląd zabezpieczeń wszystkich stron internetowych instytucji.

Na razie nie podano, w jaki sposób napastnicy uzyskali dostęp do serwisów, z jakiej podatności mogli skorzystać ani kto bezpośrednio odpowiada za operację. Nie ma więc podstaw, aby na obecnym etapie przypisywać atak konkretnej grupie czy państwu wyłącznie na podstawie charakteru opublikowanych materiałów.

Dezinformacja elementem ataku

Incydent wyróżnia się tym, że celem przestępców nie musiała być kradzież danych czy wymuszenie finansowe. Przejęte strony zostały wykorzystane jako kanał rozpowszechniania określonych narracji informacyjnych.

Instytut Pileckiego podkreślił, że od lat zajmuje się m.in. przeciwdziałaniem dezinformacji, badaniami nad XX-wiecznymi systemami totalitarnymi oraz współpracą z ukraińskimi archiwami i instytucjami. Według jego przedstawicieli cyberatak nie wpłynie na kontynuowanie tej działalności.

W przypadku Instytutu Pileckiego treść opublikowanych materiałów wskazuje, że przynajmniej jednym z celów napastników było oddziaływanie informacyjne i wzmacnianie przekazów antyukraińskich. Sam fakt wykorzystania narracji zgodnych z rosyjską propagandą nie przesądza jednak o technicznej atrybucji cyberataku.

Informacja o ataku na Instytut Pileckiego pojawiła się wkrótce po innym szeroko komentowanym incydencie dotyczącym z polskiego sektora ochrony zdrowia – ataku na infrastrukturę związaną z systemem medycznym MyDr.

W przypadku MyDr pojawiały się informacje o motywie finansowym i próbie wymuszenia okupu. Instytut zapowiedział przywrócenie dostępu do serwisów po zakończeniu prac związanych z kontrolą ich bezpieczeństwa.