Cyberprzestępcy włamali się do systemu poczty elektronicznej Urzędu Zamówień Publicznych (UZP). Urząd zaleca osobom, które się z nim kontaktowały, zmianę haseł i rozważenie zastrzeżenia numeru PESEL.
Urząd Zamówień Publicznych poinformował, że 10 grudnia 2025 r. doszło do naruszenia ochrony danych osobowych. W wyniku celowego działania cyberprzestępców uzyskano dostęp do skrzynek e-mail pracowników urzędu. Ustalenia techniczne wskazują, że zawarte w nich wiadomości mogły zostać pobrane.
W przejętej korespondencji mogły znajdować się różne kategorie danych osobowych, w zależności od charakteru prowadzonych spraw. Chodzi m.in. o dane identyfikacyjne i kontaktowe, informacje finansowe oraz inne dane przekazywane w ramach kontroli, skarg czy postępowań odwoławczych. Na chwilę obecną UZP nie ma informacji, by dane te zostały upublicznione.
Wśród potencjalnych zagrożeń wynikających z ataku urząd wymienia utratę kontroli nad własnymi danymi osobowymi oraz próby podszycia się pod czyjąś tożsamość w celu uzyskania korzyści finansowych, np. zaciągania pożyczek. Możliwe są także próby wyłudzenia dostępu do świadczeń opieki zdrowotnej przy użyciu numeru PESEL.
Inne ryzyka to próby uzyskania dostępu do serwisów internetowych, zakładanie kont, rejestrowanie kart prepaid na cudze dane, a także ataki socjotechniczne (phishing) w celu wyłudzenia dodatkowych informacji, np. danych do logowania. Przestępcy mogą również próbować zawierać umowy cywilnoprawne w imieniu ofiar.
UZP zapewnił, że po wykryciu incydentu podjęto natychmiastowe działania w celu jego wyjaśnienia i ograniczenia skutków. Zgłoszono naruszenie do Prezesa Urzędu Ochrony Danych Osobowych, usunięto nieuprawniony dostęp, wymuszono zmianę haseł i wszczęto wewnętrzne postępowanie wyjaśniające.
Urząd zarekomendował osobom, które kontaktowały się z UZP, zmianę hasła do konta e-mail, zachowanie szczególnej ostrożności wobec nieoczekiwanych wiadomości i telefonów oraz monitorowanie aktywności na rachunkach bankowych. Zaleca się również rozważenie zastrzeżenia numeru PESEL.
Źródło: https://www.bankier.pl/wiadomosc/Hakerzy-uderzyli-w-Urzad-Zamowien-Publicznych-Przestepcy-uzyskali-dostep-do-maili-9055978.html
