K. Gawkowski: Doszło do ataku hakerskiego na część infrastruktury IT UW

Zidentyfikowano atak hakerski na część infrastruktury IT Uniwersytetu Warszawskiego, napisał we wtorek na platformie X wicepremier, minister cyfryzacji Krzysztof Gawkowski.

Według rzeczniczki UW dr Anny Modzelewskiej dotychczasowe ustalenia nie wskazują na wystąpienie nieuprawnionego dostępu do danych osobowych.

– Złośliwe oprogramowanie zostało zidentyfikowane na jednej ze stacji roboczych uczelni. Incydent został zgłoszony do służb państwa, które rozpoczęły intensywne działania. Podjęto m.in. kroki związane z zapewnieniem bezpieczeństwa oraz ograniczeniem skutków naruszenia. realizowane są również analizy związane z wykryciem sprawców. Dotychczasowe ustalenia nie wskazują, iż cyberprzestępcy uzyskali dostęp do danych osobowych z zasobów uczelni – napisał na platformie X wicepremier Krzysztof Gawkowski.

Jak podała rzeczniczka prasowa Uniwersytetu Warszawskiego dr Anna Modzelewska, po otrzymaniu informacji o trwającej kampanii złośliwego oprogramowania, 9 lutego br., zespół ds. Bezpieczeństwa Informacji UW „niezwłocznie rozpoczął weryfikację środowiska teleinformatycznego uczelni”.

– W wyniku przeprowadzonych analiz potwierdzono obecność złośliwego systemu typu ransomware w części infrastruktury IT Uniwersytetu Warszawskiego. Ustalono, iż zdarzenie miało miejsce w styczniu 2026 roku. Zidentyfikowano stację roboczą, z której wprowadzono złośliwe oprogramowanie do środowiska uczelni. (...) Jednocześnie podjęto działania techniczne w celu wykrycia i usunięcia nieautoryzowanego dostępu, w tej chwili prowadzona jest dalsza analiza techniczna oraz weryfikacja integralności systemów. Dotychczasowe ustalenia nie wskazują na wystąpienie nieuprawnionego dostępu do danych osobowych – przekazała.

„Incydent jest analizowany”

Zaznaczyła, iż bezpieczeństwo danych i infrastruktury pozostaje jednym z priorytetów Uniwersytetu Warszawskiego, dlatego incydent jest „analizowany z najwyższą starannością”. W trosce o transparentność działań - podała rzeczniczka UW - uczelnia poinformowała też o zdarzeniu w komunikacie na stronie uczelni.

– Niezwłocznie zgłoszono zdarzenie do zespołu reagowania na incydenty bezpieczeństwa CERT Polska, złożono zawiadomienie do policji, informacja o zdarzeniu została przekazana do wiadomości prezesa Urzędu Ochrony Danych Osobowych – wyjaśniła.

Wicepremier Gawkowski przypomniał, iż instytucje publiczne, w tym uczelnie oraz firmy, powinny stale przykładać najwyższą wagę do zabezpieczania dostępu elektronicznego do swoich systemów oraz działać zgodnie z zasadami ustanowionymi w Krajowym Systemie Cyberbezpieczeństwa.

Nowe narzędzia w tym zakresie są wprowadzane nowelizacją ustawy o KSC, która oczekuje w tej chwili na podpis prezydenta.