Alarm dla nauki: 25 tys. wycieków danych na polskich uczelniach

Polskie uczelnie stoją w obliczu bezprecedensowego kryzysu cyberbezpieczeństwa. Z najnowszego raportu firmy Grant Thornton wynika, że w ostatnich latach odnotowano na nich niemal 25 tysięcy wycieków danych, a w ich systemach informatycznych zidentyfikowano około 60 tysięcy podatności na ataki. To sygnał, że sektor akademicki stał się strategicznym celem nie tylko dla cyberprzestępców, ale i grup sponsorowanych przez obce państwa.

Uczelnia jako strategiczny cel ataku

Czasy, gdy cyberbezpieczeństwo uczelni ograniczało się do ochrony poczty elektronicznej i systemów dziekanatu, bezpowrotnie minęły. Jak podkreśla Wojciech Górecki, ekspert Centrum Cyberbezpieczeństwa AGH, na polskich uczelniach powstają dziś technologie o kluczowym znaczeniu dla państwa. Mowa tu o badaniach nad sztuczną inteligencją, rozwiązaniami kwantowymi, autonomią czy technologiami podwójnego zastosowania (dual-use).

W efekcie ochrona sektora akademickiego jest nierozerwalnie związana z bezpieczeństwem narodowym. Wzrost napięć geopolitycznych sprawia, że instytucje naukowe stają się łakomym kąskiem dla podmiotów działających na rzecz obcych wywiadów. „Uczelnie i instytucje badawcze coraz częściej trzeba traktować jako część szerszego systemu bezpieczeństwa państwa” – wskazują eksperci AGH w materiale opublikowanym 28 sierpnia 2026 roku.

Skala zagrożenia: 60 tysięcy luk w systemach

Dane przedstawione w raporcie Grant Thornton są alarmujące i pokazują realną skalę problemu. Wycieki danych oraz liczne luki w zabezpieczeniach to obecnie najpoważniejsze zagrożenia dla polskiego środowiska akademickiego.

Na polskich uczelniach zanotowano niemal 25 tysięcy wycieków danych oraz wykryto około 60 tysięcy podatności na cyberataki.

Tak duża liczba słabych punktów w infrastrukturze IT stwarza ogromne ryzyko nie tylko kradzieży danych osobowych studentów i pracowników, ale przede wszystkim bezcennego dorobku naukowego. Zagrożone są wyniki badań, innowacyjne technologie i dane ze współpracy z biznesem oraz sektorem obronnym.

Rekomendacje ekspertów: Audyt, szkolenia i jasne procedury

W odpowiedzi na rosnące zagrożenia eksperci Grant Thornton rekomendują wdrożenie kompleksowych strategii obronnych. Inwestycja w cyberbezpieczeństwo nie jest już wyborem, a koniecznością. Kluczowe działania, które powinny podjąć uczelnie, to:

• Audyt i analiza podatności: Regularna weryfikacja systemów informatycznych pozwala na identyfikację i usunięcie słabych punktów, zanim zostaną one wykorzystane przez atakujących.
• Wdrożenie procedur bezpieczeństwa: Należy opracować i egzekwować jasne zasady obejmujące m.in. monitorowanie systemów, szybkie reagowanie na incydenty, regularne aktualizacje oprogramowania oraz ścisłe zarządzanie dostępem do danych.
• Szkolenia dla pracowników: Podnoszenie świadomości zagrożeń wśród kadry akademickiej i administracyjnej jest kluczowe. To człowiek często bywa najsłabszym ogniwem, a odpowiednie przeszkolenie uczy właściwych reakcji i minimalizuje ryzyko błędu.

Specjaliści podkreślają również korzyści płynące z wdrożenia międzynarodowych standardów sprawozdawczości finansowej. Ułatwiają one przejrzyste raportowanie ryzyk, w tym tych związanych z cyberbezpieczeństwem, co buduje zaufanie interesariuszy i usprawnia zarządzanie kryzysowe.

Źródła

Piotr Pilewski, „Polskie uczelnie. Nieoczekiwana ofiara cyberwojny”, CyberDefence24.pl, 2026. https://cyberdefence24.pl/cyberbezpieczenstwo/polskie-uczelnie-nieoczekiwana-ofiara-cyberwojny

Grant Thornton, „Cyber(nie)bezpieczeństwo na uczelniach. Niemal 25 tys. wycieków danych i 60 tys. podatności”, Grant Thornton, 2026. https://grantthornton.pl/publikacja/cyberniebezpieczenstwo-na-uczelniach-niemal-25-tys-wyciekow-danych-i-60-tys-podatnosci/

Grant Thornton, „Cyberbezpieczeństwo uczelni wyższych – RAPORT”, Grant Thornton, 2026. https://grantthornton.pl/wp-content/uploads/2026/06/Cyberbezpieczenstwo-uczelni-wyzszych-RAPORT-Grant-Thornton-23-06-2026.pdf