Ministerstwo Kultury i Dziedzictwa Narodowego informuje, że po cyberataku dane użytkowników jego systemów mogły zostać udostępnione osobie nieuprawnionej. Resort zaleca m.in. zastrzeżenie numeru PESEL i rozważenie wymiany dokumentu tożsamości; według PAP zagrożone mogą być dane ok. 24 tys. osób.
Do incydentu doszło 6 października. Jak czytamy w komunikacie MKiDN dla użytkowników Systemu Obsługi Programów (SOP), dostęp do systemu zablokowano, a sam system odizolowano. Ministerstwo przekazało, że trwa analiza, jakie dane i w jakim zakresie mogły zostać pozyskane.
Jakie dane mogły wyciec
W zawiadomieniu o naruszeniu ochrony danych osobowych, opublikowanym w systemie obsługi stypendiów MKiDN, resort wymienia szeroki zakres informacji. To imię i nazwisko, adresy (zamieszkania, zameldowania i związany z działalnością), numer telefonu, adres e-mail, numer PESEL, numer i seria dokumentu tożsamości, obywatelstwo, kraj oraz numer rachunku bankowego.
Ministerstwo wskazuje na „lukę w systemie informatycznym” i atak „nieustalonego sprawcy”. Zastrzega, że analiza trwa i jej wynik zdecyduje o ostatecznej ocenie ryzyka. O incydencie poinformowano CSIRT GOV, prowadzony przez Szefa ABW, oraz Prezes Urzędu Ochrony Danych Osobowych.
Co z systemem i dotacjami
Jak przekazał PAP rzecznik MKiDN, system służący m.in. do rozliczania dotacji resortu pozostaje wyłączony. Ministerstwo przygotowało jednak procedurę pozwalającą obsługiwać bieżące projekty. Rzecznik dodał, że nie można wykluczyć wycieku danych. Liczbę ok. 24 tys. użytkowników podał Bankier.pl; w dostępnych komunikatach MKiDN takiej liczby nie znaleźliśmy.
Co to oznacza dla użytkowników
Z systemów MKiDN korzystają m.in. wnioskodawcy dotacji, stypendyści i organizacje kultury. Jeśli ktoś miał tam konto, resort zaleca:
- zastrzeżenie numeru PESEL,
- monitorowanie rachunku bankowego, jeśli ujawniono dane finansowe,
- rozważenie wymiany dokumentu tożsamości,
- zmianę hasła, jeśli naruszenie go dotyczy, i nieprzekazywanie nikomu haseł ani kodów autoryzacyjnych.
Ministerstwo ostrzega też przed wiadomościami e-mail, SMS-ami i telefonami dotyczącymi danych użytkowników SOP. Dane mogą posłużyć do podszywania się, próby oszustwa lub wyłudzenia kolejnych informacji. W razie podejrzanego kontaktu należy zweryfikować nadawcę przez oficjalne kanały resortu.
Do chwili publikacji MKiDN nie podało ostatecznego zakresu wycieku ani tego, czy sprawca opublikował dane. Nie wiadomo też, kiedy system zostanie przywrócony.
