
Ministerstwo Kultury i Dziedzictwa Narodowego informuje o ataku na platformę obsługującą wnioski o dofinansowanie i stypendia
AI-generated summary
System Obsługi Programów MKiDN (SOP) został wdrożony jesienią 2024 r. W ramach naborów do programów ministra kultury na 2025 r. za pośrednictwem SOP zgłoszono ponad 13 tys. projektów do 32 programów. Na ich dofinansowanie resort przeznaczył 537 mln zł.
Zaatakowana została platforma sopprogramy.mkidn.gov.pl, za pośrednictwem której można składać wnioski o dofinansowanie w ramach Programów Ministra Kultury i Dziedzictwa Narodowego. W systemie SOP, przez portal sopstypendia.mkidn.gov.pl, obsługiwane są też wnioski o stypendia ministra kultury.
Do ataku miało dojść 6 października. Resort zapewnia, że wykryto go tego samego dnia.
Ministerstwo przygotowało awaryjną procedurę, która umożliwia realizację przyznanych dofinansowań i rozliczanie bieżące projektów niezależnie od systemu SOP. Jesteśmy na etapie przekazywania procedury do wnioskodawców, których ona dotyczy - przekazał rzecznik prasowy resortu kultury Piotr Jędrzejowski.
Rzecznik ministerstwa wyjaśnił, że w systemie nie zidentyfikowano śladów kopiowania danych lub przesyłania ich na zewnątrz, ale nie można wykluczyć wycieku.
Jakie dane mogły wpaść w ręce cyberprzestępców?
W systemie SOP zarejestrowanych jest ok. 24 tys. użytkowników. Ok. 14 tys. kont związanych jest z programami ministra kultury, ok. 10 tys. – ze stypendiami.
Z informacji przekazywanych przez resort wynika, że ewentualny wyciek danych mógł obejmować takie kategorie jak:
imię i nazwisko,
adres zamieszkania, adres zameldowania, adres związany z prowadzoną działalnością,
numer telefonu,
adres e-mail,
numer PESEL,
nr i seria dokumentu tożsamości,
obywatelstwo,
kraj,
numer rachunku bankowego.
Tak jak w przypadku większości typowych cyberataków, ministerstwo sugeruje zastrzeżenie numeru PESEL i zachowanie czujności, bo dane mogą zostać wykorzystane do próby oszustwa.
Po cyberataku na stronę sopprogramy.mkidn.gov.pl, system SOP został wyłączony z użytkowania. Zablokowano dostęp do danych i zabezpieczono system, a incydent został zgłoszony m.in. do Urzędu Ochrony Danych Osobowych.
Jakie branże korzystają z zaatakowanego systemu?
System Obsługi Programów MKiDN został wdrożony jesienią 2024 r. W ramach naborów do programów ministra kultury na 2025 r. za pośrednictwem SOP zgłoszono ponad 13 tys. projektów do 32 programów. Na ich dofinansowanie resort przeznaczył 537 mln zł. Chodzi o inicjatywy związane m.in. z edukacją artystyczną i kulturową, literaturą, muzyką, promowaniem czytelnictwa, teatrem, twórczością ludową czy ochroną zabytków.
AI outlook — possibilities, not facts
Ministerstwo Kultury i Dziedzictwa Narodowego poinformuje o wynikach wyjaśniania incydentu i ewentualnym wycieku danych
Likely · Within weeks

Representatives of the EU, ENISA, Europol and Member States met to discuss the wave of cyber attacks on European commercial networks and coordinate a joint response.

In Poland, there were cyberattacks on refrigeration systems in stores and food distribution points. Hackers remotely raise the temperature of devices, which threatens to spoil goods. CERT Polska warns against leaving equipment connected to the network.

In Poland, a free application "Where to hide PL" has been made available, which contains a database of over 88,000 shelter points for over 24 million people. The tool also works offline and offers guides in case of crisis situations.

CERT Polska warns against a new wave of phishing attacks targeting entrepreneurs. Fraudsters send fake emails asking you to update your documentation in order to obtain your banking login details.

CERT Polska and the Ministry of Digitization warn about critical vulnerabilities in PHP software, affecting versions from 5.4 and above. For security reasons, some BIP websites operating in the SSDIP system have been temporarily disabled.

Cybercriminals send false calls to companies installing surveillance cameras, impersonating the Office of Personal Data Protection. The messages request hardware details, IP addresses and serial numbers in order to take control of devices.