Atak hakerski na Urząd Zamówień Publicznych. Wicepremier mówi, co się stało
W efekcie ataku hakerskiego cyberprzestępcy uzyskali dostęp do skrzynek poczty elektronicznej pracowników Urzędu Zamówień Publicznych oraz Krajowej Izby Odwoławczej - poinformował w poniedziałek wicepremier i minister cyfryzacji Krzysztof Gawkowski.
Krzysztof Gawkowski napisał w poniedziałek w serwisie X, że "zidentyfikowany został atak hakerski na Urząd Zamówień Publicznych".
"Cyberprzestępcy uzyskali dostęp do skrzynek poczty elektronicznej pracowników UZP oraz KIO. Incydent został zgłoszony do służb odpowiedzialnych za cyberbezpieczeństwo i podjęto wszystkie niezbędne działania związane z zapewnieniem bezpieczeństwa oraz ograniczenia skutków naruszenia. Trwają czynności operacyjne związane z ustaleniem sprawców" - poinformował wicepremier i minister cyfryzacji.
Milioner szczerze do bólu. "Czułem się debilem"
Gawkowski dodał też, że liczba cyberataków z roku na rok wzrasta i "stają się one coraz bardziej niebezpieczne".
"Wszystkie jednostki - zarówno instytucje publiczne, jak i firmy powinny stale przykładać najwyższą wagę do zabezpieczania dostępu elektronicznego do swoich systemów oraz działać zgodnie z zasadami ustanowionymi w Krajowym Systemie Cyberbezpieczeństwa" - zaapelował wicepremier.
Przypomniał też, że rząd uruchomił serwis cyber.gov.pl, który jest "centralnym miejscem do ochrony przed cyberzagrożeniami". "W jednym miejscu udostępniane są praktyczne porady, aktualne ostrzeżenia oraz bezpłatne usługi ochrony" - wyjaśnił.
Bruksela upomina Polskę
W drugiej połowie listopada Komisja Europejska wezwała Polskę oraz dwa inne państwa członkowskie, Estonię i Węgry, do poprawnego wdrożenia przepisów dyrektywy dotyczącej ataków na systemy informatyczne.
Unijna dyrektywa nakłada na państwa członkowskie obowiązek wzmocnienia krajowych przepisów dotyczących cyberprzestępczości oraz wprowadzenia sankcji karnych za cyberataki, w tym za cyberataki na dużą skalę. W ramach dyrektywy państwa Unii Europejskiej są również zobowiązane do wyznaczenia punktów kontaktowych, dostępnych 24 godziny na dobę i przez siedem dni w tygodniu, gdzie można zgłaszać cyberataki. Ma to zapewnić szybką współpracę między różnymi instytucjami krajowymi.
Zdaniem KE Polska, Estonia i Węgry nieprawidłowo dostosowały niektóre zapisy dyrektywy do swojego prawa krajowego. Chodzi tu przede wszystkim o przepisy dotyczące nielegalnego przechwytywania, np. kradzieży danych, oraz przepisy o narzędziach wykorzystywanych do popełniania niektórych cyberprzestępstw, w tym dotyczące złośliwego oprogramowania.
źródło: X, PAP
