Urząd Miasta i Gminy w Nowej Sarzynie padł ofiarą ataku hakerskiego. Naruszono bezpieczeństwo danych znajdujących się bazach. Władze gminy podkreślają, że te działania mają charakter przestępczy.
Włamali się na serwery
Jak informuje cyberdefence24.pl – Urząd Miasta i Gminy w Nowej Sarzynie ofiarą ataku hakerskiego padł pod koniec stycznia 2025 roku. W oficjalnym komunikacie urząd poinformował, że osoby z zewnątrz włamały się na serwery i zaszyfrowały bazy danych przy pomocy oprogramowania ransomware.
Z wydanego oświadczenia wynika, że mowa o m.in. imionach i nazwiskach, adresach zamieszkania, numerach PESEL, dowodach osobistych/paszportach czy stanie cywilnym.
Urzędnicy podkreślają jednak, że po ustaleniach nie doszło do kradzieży wspomnianych wyżej informacji.
Zawiadomiono służby
Atak miał mieć miejsce 27 stycznia 2025 roku. Urzędnicy przekonują jednak, że systemy informatyczne mają „najnowsze zabezpieczenia i procedury” ochrony danych.
„To działania o charakterze przestępczym” – podkreślono w komunikacie. O ataku zaalarmowano policję, Urząd Ochrony Danych Osobowych, NASK oraz CERT Polska.
Na razie nie ma dowodu na to, że dane zostały przekazane na zewnętrzne serwery. Nie można jednak wykluczyć, że do tego doszło.
W urzędzie uruchomiono odpowiednie procedury – zabezpieczono dostęp do baz danych oraz rozpoczęto proces odtworzenia systemów i kopii zapasowych. Tuż po incydencie odcięto dostęp do zainfekowanych elementów infrastruktury; ruszyła także analiza logów, komputerów i innego rodzaju sprzętu. Rozmawiano też z pracownikami, po to by ustalić wszystkie możliwości, jakie mogli posiadać atakujący.
Przywracają dane z serwerów
Urząd 31 stycznia poinformował, że prace związane z przywróceniem danych z serwerów, zaszyfrowanych w wyniku ataku hakerskiego, zakończyły się powodzeniem.
– Wszystkie dane zostały odzyskane, co pozwala na dynamiczne przywracanie posiadanych systemów informatycznych w Urzędzie Miasta i Gminy, Miejsko Gminnym Ośrodku Pomocy Społecznej oraz Centrum Usług Wspólnych – przekonują urzędnicy.
Stan przywrócenia do działania poszczególnych systemów wynosi 80 proc. Pełny dostęp ma zostać przywrócony na początku lutego.
(oprac. red)
Czytaj więcej:
