Spis treści
- Przeprowadzono groźny cyberatak na system SOP należący do Ministerstwa Kultury i Dziedzictwa Narodowego.
- Istnieje ryzyko, że nastąpił wyciek danych 24 tysięcy użytkowników, obejmujący numery kont bankowych oraz PESEL.
- Urzędnicy wdrożyli już procedurę awaryjną, jednak nabory wniosków o dotacje na 2027 rok zostały wstrzymane.
- Kierownictwo resortu apeluje o zachowanie ostrożności i zaleca szybkie zastrzeżenie numeru PESEL.
- Okoliczności incydentu wyjaśniają Agencja Bezpieczeństwa Wewnętrznego oraz Urząd Ochrony Danych Osobowych.
Cyberatak na Ministerstwo Kultury i system SOP. Szczegóły incydentu
Do niebezpiecznego zdarzenia doszło 6 października 2026 roku, kiedy to nieznani sprawcy zaatakowali kluczowy system Ministerstwa Kultury i Dziedzictwa Narodowego. Celem hakerów stała się platforma SOP, czyli System Obsługi Programów, przez którą artyści, organizacje oraz tysiące instytucji aplikują o stypendia i dotacje. Narzędzie to stanowi fundament finansowania polskich projektów kulturalnych, obejmujących zarówno ochronę zabytków, programy literackie, jak i festiwale muzyczne.
W odpowiedzi na zagrożenie instytucja kierowana przez minister Martę Cienkowską podjęła decyzję o natychmiastowym odłączeniu zaatakowanego systemu. W efekcie witryny sopprogramy.mkidn.gov.pl i sopstypendia.mkidn.gov.pl przestały funkcjonować i wciąż nie można z nich korzystać. Przedstawiciele resortu przekazali, że o sprawie błyskawicznie powiadomiono działający w ramach Agencji Bezpieczeństwa Wewnętrznego zespół CSIRT GOV, a także Prezesa Urzędu Ochrony Danych Osobowych.
W wyniku uderzenia hakerów w infrastrukturę resortu kultury zablokowany został system SOP obsługujący około 24 tysiące osób i podmiotów. W rozmowie z Polską Agencją Prasową rzecznik prasowy ministerstwa, Piotr Jędrzejowski, zaznaczył, że mimo braku bezpośrednich dowodów na skopiowanie plików, ryzyka ich kradzieży nie da się wykluczyć. Sprawcy dostali się do wewnętrznych zasobów platformy poprzez wykorzystanie luki w jej zabezpieczeniach.
Wyciek danych z MKiDN. Jakie informacje mogły wpaść w ręce hakerów?
Skala zagrożenia jest ogromna, ponieważ baza platformy SOP obejmuje łącznie około 24 tysiące zarejestrowanych podmiotów. Na tę liczbę składa się 14 tysięcy kont powiązanych z programami ministra kultury oraz 10 tysięcy profili stypendystów. Przełamując zabezpieczenia, cyberprzestępcy zyskali szansę na przejęcie wyjątkowo poufnych wiadomości. W wydanym oświadczeniu resort ostrzega, że naruszone zasoby w rękach niepowołanych osób mogą posłużyć jako skuteczne narzędzie do przeprowadzania poważnych oszustw.
Wśród informacji, które mogły zostać przejęte przez cyberprzestępców, znajduje się szereg niezwykle istotnych danych osobowych.
- imię oraz nazwisko,
- dokładny adres zameldowania i zamieszkania,
- adres poczty elektronicznej oraz numer telefonu,
- numer PESEL,
- seria oraz numer dowodu osobistego,
- informacja o obywatelstwie,
- indywidualny numer konta bankowego.
Ewentualny wypływ informacji z bazy MKiDN budzi szczególny niepokój, gdyż przestępcy mogli zdobyć komplet danych umożliwiających kradzież tożsamości. Dysponując takim zestawem, oszuści są w stanie zaciągnąć na nazwisko ofiary kredyt lub szybką pożyczkę, zarejestrować kartę SIM, a nawet otworzyć działalność gospodarczą służącą do wyłudzania podatku VAT. Urzędnicy otwarcie alarmują o ryzyku wyłudzeń i podszywania się pod użytkowników systemu, podkreślając, że zagrożenia nie wolno bagatelizować.
Cyberatak na resort kultury. ABW bada sprawę, a MKiDN wydaje zalecenia
Wokół incydentu trwają intensywne działania państwowych służb, które dążą do pełnego wyjaśnienia okoliczności włamania. Eksperci z Agencji Bezpieczeństwa Wewnętrznego realizują szczegółową analizę techniczną, mającą na celu ustalenie przebiegu ataku oraz zidentyfikowanie jego sprawców. Równolegle własne postępowanie prowadzi Urząd Ochrony Danych Osobowych, który weryfikuje oficjalne zawiadomienie o naruszeniu bezpieczeństwa przesłane przez ministerstwo.
W obliczu awarii tysiące beneficjentów zastanawiają się nad losem przyznanych im wcześniej środków finansowych. Przedstawiciele Ministerstwa Kultury i Dziedzictwa Narodowego gwarantują, że mimo unieruchomienia platformy wdrożono procedurę awaryjną do wypłaty dotacji. Rzecznik instytucji, Piotr Jędrzejowski, przekazał, że stosowne wytyczne trafiają już bezpośrednio do zainteresowanych podmiotów, co stanowi kluczową wiadomość dla oczekujących na przelewy. Atak hakerski przyniósł jednak również negatywne konsekwencje długoterminowe, ponieważ przyjmowanie wniosków na 2027 rok zostało zawieszone do odwołania.
W obecnej sytuacji kluczowe jest jednak samodzielne zadbanie o bezpieczeństwo własnych informacji przez każdego użytkownika platformy SOP. W tym celu resort kultury opublikował listę konkretnych zaleceń ochronnych.
- Zachowaj wzmożoną czujność. Zwracaj uwagę na podejrzane wiadomości e-mail, SMS-y oraz połączenia telefoniczne, gdyż przestępcy mogą udawać urzędników lub pracowników banku w celu wyłudzenia kolejnych informacji.
- Zastrzeż swój numer PESEL. Jest to kluczowy krok ochronny, którego można dokonać za darmo w urzędzie gminy lub poprzez aplikację mObywatel, co skutecznie zablokuje próby wyłudzenia pożyczek i kredytów na Twoje konto.
- Kontroluj rachunek bankowy. Systematycznie przeglądaj wykaz operacji finansowych i reaguj na każdą podejrzaną czy nieautoryzowaną transakcję.
- Przemyśl wyrobienie nowego dowodu osobistego. W sytuacji, gdy zachodzi obawa przejęcia serii i numeru Twojego dokumentu tożsamości, jego zastrzeżenie i wymiana stanowią rozsądne rozwiązanie.
- Zaktualizuj używane hasła. Jeżeli dane logowania z platformy SOP wykorzystywałeś również na innych stronach internetowych, bezzwłocznie dokonaj ich zmiany.
