• admin@kibc
• 22 kwietnia 2026
• Brak komentarzy

W ostatnich dniach społeczność Uniwersytetu Warszawskiego stanęła przed poważnym wyzwaniem związanym z cyberbezpieczeństwem. Uczelnia opublikowała oficjalny komunikat dotyczący naruszenia ochrony danych osobowych, do którego doszło w wyniku ataku hakerskiego. Incydent miał swój początek w nocy z 15 na 16 kwietnia 2026 roku, choć sam nieuprawniony dostęp do systemów mógł mieć miejsce już wcześniej, w lutym tego roku.

Przebieg i przyczyny incydentu

Sprawcy ataku wykorzystali poprawne dane logowania – login i hasło, które prawdopodobnie zostały przejęte w wyniku działania złośliwego oprogramowania na urządzeniu jednego z użytkowników. Dzięki posłużeniu się autentycznymi danymi, aktywność hakerów przez pewien czas nie budziła podejrzeń systemów bezpieczeństwa. Skopiowane dane zostały następnie udostępnione w darknecie.

Skala wycieku i grupy największego ryzyka

Skala naruszenia jest znacząca. Opublikowany zbiór danych obejmuje około 200 tysięcy plików o łącznej wadze 850 GB. Analizy wykazały, że około 200 GB z tej puli zawiera różnego rodzaju dane osobowe, w tym te o charakterze wrażliwym. Choć incydent może dotyczyć szerokiego grona pracowników, studentów, doktorantów i kandydatów na studia, szczególną czujność powinny zachować osoby powiązane z dwiema jednostkami: Wydziałem Neofilologii oraz Wydziałem Stosowanych Nauk Społecznych i Resocjalizacji. To właśnie z tych wydziałów pochodzi większość ujawnionych dokumentów.

Jakie informacje mogły zostać upublicznione

Zakres danych objętych wyciekiem jest bardzo szeroki i zróżnicowany w zależności od konkretnego pliku. Wśród informacji, które mogły wpaść w niepowołane ręce, znajdują się dane identyfikacyjne, takie jak imiona, nazwiska, numery PESEL, a także serie i numery dokumentów tożsamości oraz paszportów. Wyciek może obejmować również dane kontaktowe (adresy zamieszkania, e-maile, numery telefonów), dane finansowe (numery rachunków bankowych), informacje o zatrudnieniu, zwolnienia lekarskie zawierające dane o zdrowiu, a nawet wizerunek osób zainteresowanych.

Kluczowe kroki w celu zabezpieczenia tożsamości

W obliczu tak szerokiego wycieku danych, kluczowe jest podjęcie natychmiastowych działań prewencyjnych. Najważniejszym krokiem jest zastrzeżenie numeru PESEL, co można zrobić bezpłatnie w aplikacji mObywatel lub serwisie obywatel.gov.pl – uniemożliwi to oszustom zaciągnięcie zobowiązań finansowych na nasze nazwisko. Kolejnym etapem powinna być zmiana haseł do wszystkich kluczowych serwisów, zwłaszcza bankowości elektronicznej i poczty e-mail, oraz włączenie uwierzytelniania dwuskładnikowego (2FA). Zaleca się również monitorowanie swojej historii kredytowej w Biurze Informacji Kredytowej oraz weryfikację własnych danych w rządowym serwisie bezpiecznedane.gov.pl.

Działania naprawcze podjęte przez uczelnię

Uniwersytet Warszawski podjął szereg kroków mających na celu ograniczenie skutków zdarzenia i zabezpieczenie systemów na przyszłość. Odizolowano zagrożone elementy infrastruktury IT, wymuszono reset haseł dla wszystkich użytkowników oraz wdrożono dodatkowe mechanizmy uwierzytelniania. Sprawa została oficjalnie zgłoszona do Prezesa Urzędu Ochrony Danych Osobowych, a uczelnia ściśle współpracuje z CERT Polska oraz Centralnym Biurem Zwalczania Cyberprzestępczości (CBZC).

Z pełną treścią komunikatu UW z 21 kwietnia br. można zapoznać się na oficjalnej stronie uczelni.