Atak hakerski na urząd marszałkowski. Atakujący zażądał okupu. Ma chodzić o miliony euro. Sprawę bada policja

FLESZ - Zima nie odpuszcza

Informacja o prawdopodobnym ataku hakerskim na Urząd Marszałkowski Województwa Małopolskiego została podana do publicznej wiadomości w środę 10 lutego. Miała wtedy miejsce awaria systemu informatycznego i poczty elektronicznej.

Trwa weryfikacja zaistniałej sytuacji. Urząd Marszałkowski poinformował odpowiednie służby. Przepraszamy za kłopot - informowali urzędnicy.

Jeszcze wczoraj urząd podawał, że po ataku system informatyczny nadal nie działa. Nie było natomiast potwierdzenia, by osobom nieuprawnionym udało się pozyskać dane osobowe będące w zasobach urzędu.

Atak polegał na wprowadzeniu złośliwego oprogramowania szyfrującego pliki. Informatycy cały czas pracowali nad przywróceniem funkcjonowania systemu. Nie wiadomo, kiedy to nastąpi.

Zdarzenie to doprowadziło do utraty dostępności danych osobowych (m.in. klientów UMWM), za przywrócenie której atakujący zażądał zapłaty okupu, niemniej żądanie to zostało stanowczo odrzucone - informują urzędnicy. Ma chodzić o miliony euro.

O incydencie poinformowano prezesa Urzędu Ochrony Danych Osobowych oraz policję.

Jak mówi nam mł. insp. Sebastian Gleń, rzecznik prasowy Komendy Wojewódzkiej Policji w Krakowie, wydział do zwalczania cyberprzestępczości wydał pracownikom urzędu zalecenia co do zabezpieczenia danych i skopiowania tych, które są istotne z punktu widzenia dowodowego.

W tej chwili przyjmujemy formalne zawiadomienie o przestępstwie od pracownika urzędu. Chodzi o przestępstwo przeciwko ochronie informacji (dokładna kwalifikacja prawna nastąpi później). Analizujemy okoliczności powstałych zakłóceń w działaniu systemu informatycznego i cyfrowe informacje. Ustalamy m.in., czy urząd padł ofiarą złośliwego oprogramowania, np. typu malware, czy urząd był przypadkową ofiarą złośliwego programu bądź czy był to atak ukierunkowany na urząd i kto za tym stoi - kwituje Gleń.

Z najnowszych informacji, przekazanych nam przez policję, wynika, że zdarzenie w urzędzie zostało zakwalifikowane jako art. 268a paragraf 1 kodeksu karnego. Mówi on, że "kto, nie będąc do tego uprawnionym, niszczy, uszkadza, usuwa, zmienia lub utrudnia dostęp do danych informatycznych albo w istotnym stopniu zakłóca lub uniemożliwia automatyczne przetwarzanie, gromadzenie lub przekazywanie takich danych, podlega karze pozbawienia wolności do lat 3". Do sprawy wrócimy.

Jak informują urzędnicy, w obecnej chwili kontakt z Urzędem Marszałkowskim Województwa Małopolskiego możliwy jest w formie: papierowej (korespondencja tradycyjna drogą pocztową), za pośrednictwem systemu ePUAP (załatw sprawę przez internet) oraz telefonicznej. Z powodu awarii systemu informatycznego wydłużeniu mogą ulec terminy rozpatrywania różnych spraw, szczególnie dotyczących zezwoleń transportowych na regularne linie.