Cyberatak na Urząd Miejski w Wadowicach. Służby badają sprawę, a mieszkańcy ostrzegani przed możliwym wyciekiem danych

Wadowicki magistrat padł ofiarą cyberataku, który sparaliżował część urzędowych systemów informatycznych. Do zdarzenia doszło w miniony weekend, a pierwsze skutki zauważono w niedzielę wieczorem. Jak informuje Urząd Miejski, niektóre systemy zostały zaszyfrowane, a część danych mogła zostać wykradziona.

Na miejscu od poniedziałku pracują specjaliści od bezpieczeństwa informatycznego. Sprawą zajmują się również policja, Urząd Ochrony Danych Osobowych oraz krajowy zespół reagowania na incydenty bezpieczeństwa komputerowego CSIRT-NASK.

Według wstępnych ustaleń doszło do ataku typu ransomware, w którym cyberprzestępcy szyfrują dane i żądają okupu za ich odblokowanie. Urzędnicy podkreślają, że mimo utrudnień Urząd Stanu Cywilnego, ewidencja ludności i wydawanie dowodów osobistych działają bez przerw, jednak inne wydziały - szczególnie finansowy i administracyjny - pracują w trybie ograniczonym.

Władze miasta apelują do mieszkańców o zachowanie ostrożności, zmianę haseł do kont bankowych i skrzynek mailowych oraz monitorowanie operacji finansowych. Istnieje bowiem ryzyko, że dane części użytkowników mogły zostać skopiowane przez sprawców.

Eksperci podkreślają, że przypadek Wadowic nie jest odosobniony. W ostatnich miesiącach podobne ataki dotknęły urzędy i instytucje publiczne w całym kraju. W sierpniu służby państwowe odnotowały próbę włamania do systemu zaopatrzenia w wodę w jednym z dużych miast - mogło to doprowadzić do zakłócenia dostaw. W tym samym miesiącu zaatakowano również małą elektrownię wodną, a wcześniej - Polską Agencję Kosmiczną. Według danych CSIRT-NASK, każdego dnia w Polsce dochodzi do nawet 50 prób cyberataków na infrastrukturę publiczną.

Cyberprzestępcy coraz częściej wykorzystują luki w zabezpieczeniach samorządowych systemów, które nierzadko oparte są na przestarzałym oprogramowaniu.

Burmistrz Wadowic Bartosz Kaliński zapewnia, że urząd współpracuje z odpowiednimi służbami i robi wszystko, by jak najszybciej przywrócić pełną funkcjonalność systemów. - Nie potwierdzamy jeszcze utraty danych, ale dla bezpieczeństwa mieszkańców wyłączyliśmy wszystkie kluczowe serwery, by zapobiec dalszym manipulacjom - poinformował włodarz miasta.

Wadowice dołączają tym samym do rosnącej listy miast, które w ostatnich miesiącach musiały zmierzyć się z nowym rodzajem zagrożenia - atakiem nie w świecie fizycznym, lecz w cyfrowym.

Eksperci przypominają, że w obliczu rosnącej liczby incydentów cyberbezpieczeństwo samorządów powinno stać się priorytetem. Regularne kopie zapasowe, audyty IT i szkolenia dla urzędników to dziś nie luksus, lecz konieczność.