Włamanie do systemów IT urzędu miasta w zachodniopomorskim

9 października Urząd Miejski w Darłowie opublikował komunikat dotyczący incydentu z zakresu cyberbezpieczeństwa. Wiemy, że stwierdzono nieuprawniony dostęp do infrastruktury informatycznej.

„(…) atakujący wykorzystali podatność, która pozwoliła im na dostęp do części naszych systemów” – czytamy na stronie UM. Jednocześnie wciąż trwa analiza zdarzenia.

W zawiadomieniu wskazano, że niestety atakujący uzyskali dostęp m.in. do archiwalnych informacji petentów Urzędu Miejskiego w Darłowie.

Nie mamy obecnie możliwości dokładnego ustalenia, których kont i rekordów dotyczył pobrany zbiór. Z tego powodu, działając ostrożnie, informujemy wszystkich potencjalnie dotkniętych tą sytuacją.
UM Darłowo

Co to oznacza?

Dotychczas publicznie nieznany jest zakres incydentu – zarówno w kontekście liczby osób dotkniętych zdarzeniem, jak i kategorii danych, które uległy potencjalnemu naruszeniu ochrony.

Urząd z zachodniopomorskiego miasta poinformował o sprawie „wszystkie służby zwalczające cyberprzestępczość” oraz „Generalnego Inspektora Danych Osobowych” (prawdopodobnie mowa o Prezesie UODO – przyp. red.).

Mieszkańcom (oraz ew. petentom UM spoza Darłowa) rekomendujemy zachowanie ostrożności wobec niezapowiedzianych prób kontaktu oraz zastrzeżenie numeru PESEL. Jednocześnie pozostaje oczekiwać na szerszy komunikat Urzędu, który jasno określi zakres zdarzenia.

Samorządy na celowniku

W 2026 roku opisaliśmy 4 cyberataki na jednostki samorządu terytorialnego. Mowa przede wszystkim o ransomware, czyli atakach polegających na zaszyfrowaniu danych (oraz często ich uprzednią kradzieżą) wraz z żądaniami okupu.

Na celowniku cyberprzestępców znalazły się:

• Gmina Obrazów;
• Miasto Myszków;
• Gmina Lewin Kłodzki;
• Miasto Nowa Ruda.

Wyżej opisane ataki wiązały się z ryzykiem nieuprawnionego dostępu do danych (lub ich kradzieży). Z odpowiedzi na interpelacje poselską wiemy, że w przypadku jednego incydentu CSIRT NASK przekazał JST dekryptor (służący do odszyfrowania danych).

Kopie zapasowe

Ataki na samorządy jednoznacznie pokazują, że urzędy powinny dysponować kopiami zapasowymi. Jednocześnie backupy powinny być odseparowane od sieci.

Marcin Dudek, szef CERT Polska w wywiadzie z naszym portalem przekazał, że „podczas incydentów ransomware prawie zawsze kopie zapasowe są, ale w 90% przypadkach są zaszyfrowane”. Wszystkim administratorom zalecamy zapoznanie się z obserwacjami kierownika CSIRT-u poziomu krajowego.