Pilne. Polskie służby informują o cyberataku. Minister zabrał głos
Doszło do cyberataku na polską agencję rządową – informację tę przekazał minister cyfryzacji Krzysztof Gawkowski. W związku z incydentem odłączono infrastrukturę od internetu, niedostępne są informacyjne strony internetowe. Trwają intensywne działania operacyjne – poinformował wicepremier.
Minister cyfryzacji: doszło do nieuprawnionego dostępu do infrastruktury
W czasie gdy opinia publiczna na całym świecie z niepokojem śledzi rozmowy przywódców dotyczących Ukrainy, cyberprzestępcy postanowili wykorzystać okazję i zaatakować w Polsce. To zamierzone działania sprzymierzonych z obcym rządem hakerów z zagranicy, czy może stoją za tym polscy przestępcy? Służby nie chcą na razie ujawniać szczegółów.
W niedzielę 2 marca po godz. 17:30 minister cyfryzacji Krzysztof Gawkowski opublikował wpis z informacją o tym, że doszło do nieuprawnionego dostępu do infrastruktury jednej ze strategicznie ważnych państwowych agencji.
Rządowa agencja mogła paść ofiarą ataku. Trwają działania służb
Szczegóły incydentu na razie nie są znane. Do działań operacyjnych zostały skierowane zespoły CSIRT NASK i CSIRT MON – najlepsze państwowe jednostki powołane w celu odpowiadania na cyberzagrożenia. Minister Gawkowski podał, o którą jednostkę chodzi. Jak poinformował, osoby bez uprawnień uzyskały dostęp do infrastruktury Polskiej Agencji Kosmicznej (POLSA). Nie wiadomo, jakie szkody może nieść za sobą ta sytuacja. Na razie mowa jedynie o nieuprawnionym dostępie. Jest to w sferze bezpieczeństwa IT pojęcie tak szerokie, że jest za wcześnie by wyciągać wnioski czy snuć spekulacje .
Nieautoryzowany dostęp może oznaczać zarówno przypadkowe "włamanie" będące skutkiem np. pomyłki pracownika, jak i wielkoskalowy atak ransomware lub Advanced Persistent Threat . W obu przypadkach środki ostrożności i procedury obsługi incydentu będą takie same. Jakie działania podejmują służby?
Trwa operacja zespołów odpowiedzialnych za obsługę incydentów
Zapadała decyzja, aby prewencyjnie odłączyć infrastrukturę agencji od internetu. Niedostępność witryn nie jest więc bezpośrednim skutkiem ataku, działań napastników, np. operacją DDoS, lecz wynika z decyzji podjętych w toku obsługi incydentu przez zespoły CSIRT.
Wicepremier poinformował na X, że już teraz trwają działania operacyjne mające pozwolić na ustalenie sprawców . On sam, zgodnie z dobrym praktykami komunikacyjnymi, wziął na siebie obowiązki informacyjne związane z obsługą incydentu.
O postępach w sprawie będziemy informować na bieżąco.
Polska Agencja Kosmiczna działa ramach Ministerstwa Rozwoju i Technologii od 2014 r. Jej zadaniem jest wspieranie rozwoju polskiego sektora kosmicznego, koordynowanie współpracy między uczelniami a biznesem, ale też udział w przedsięwzięciach związanych z obronnością. Jej budżet to ok. 40 mln zł rocznie.
