Atak hakerski na Urząd Zamówień Publicznych. Wicepremier mówi, co się stało

Krzysztof Gawkowski napisał w poniedziałek w serwisie X, że "zidentyfikowany został atak hakerski na Urząd Zamówień Publicznych".

"Cyberprzestępcy uzyskali dostęp do skrzynek poczty elektronicznej pracowników UZP oraz KIO. Incydent został zgłoszony do służb odpowiedzialnych za cyberbezpieczeństwo i podjęto wszystkie niezbędne działania związane z zapewnieniem bezpieczeństwa oraz ograniczenia skutków naruszenia. Trwają czynności operacyjne związane z ustaleniem sprawców" - poinformował wicepremier i minister cyfryzacji.

Gawkowski dodał też, że liczba cyberataków z roku na rok wzrasta i "stają się one coraz bardziej niebezpieczne".

"Wszystkie jednostki - zarówno instytucje publiczne, jak i firmy powinny stale przykładać najwyższą wagę do zabezpieczania dostępu elektronicznego do swoich systemów oraz działać zgodnie z zasadami ustanowionymi w Krajowym Systemie Cyberbezpieczeństwa" - zaapelował wicepremier.

Przypomniał też, że rząd uruchomił serwis cyber.gov.pl, który jest "centralnym miejscem do ochrony przed cyberzagrożeniami". "W jednym miejscu udostępniane są praktyczne porady, aktualne ostrzeżenia oraz bezpłatne usługi ochrony" - wyjaśnił.

W drugiej połowie listopada Komisja Europejska wezwała Polskę oraz dwa inne państwa członkowskie, Estonię i Węgry, do poprawnego wdrożenia przepisów dyrektywy dotyczącej ataków na systemy informatyczne.

Unijna dyrektywa nakłada na państwa członkowskie obowiązek wzmocnienia krajowych przepisów dotyczących cyberprzestępczości oraz wprowadzenia sankcji karnych za cyberataki, w tym za cyberataki na dużą skalę. W ramach dyrektywy państwa Unii Europejskiej są również zobowiązane do wyznaczenia punktów kontaktowych, dostępnych 24 godziny na dobę i przez siedem dni w tygodniu, gdzie można zgłaszać cyberataki. Ma to zapewnić szybką współpracę między różnymi instytucjami krajowymi.

Zdaniem KE Polska, Estonia i Węgry nieprawidłowo dostosowały niektóre zapisy dyrektywy do swojego prawa krajowego. Chodzi tu przede wszystkim o przepisy dotyczące nielegalnego przechwytywania, np. kradzieży danych, oraz przepisy o narzędziach wykorzystywanych do popełniania niektórych cyberprzestępstw, w tym dotyczące złośliwego oprogramowania.

źródło: X, PAP