Wyciek danych Ministerstwa Kultury: co zrobić?

Ministerstwo Kultury i Dziedzictwa Narodowego (MKiDN) poinformowało o naruszeniu bezpieczeństwa danych w Systemie Obsługi Programów (SOP). Incydent z 6 października 2026 r. może dotyczyć osób korzystających z systemu do obsługi programów resortu. Jeśli ktoś kontaktuje się z Tobą w sprawie „zabezpieczenia danych SOP”, nie wpisuj hasła z linku otrzymanego w wiadomości: sprawdź informację na samodzielnie otwartej stronie MKiDN.

Co wiadomo o naruszeniu systemu SOP

Według ministerstwa 6 października doszło do nieuprawnionego dostępu do SOP. Resort zablokował dostęp do systemu i odizolował go, a o zdarzeniu powiadomił CSIRT GOV, czyli rządowy zespół reagowania na incydenty, oraz Prezesa Urzędu Ochrony Danych Osobowych.

Dane użytkowników mogły zostać udostępnione osobie nieuprawnionej. MKiDN nadal ustala, jakie informacje mogły zostać pozyskane i w jakim zakresie. Nie ma więc podstaw, by uznawać, że wyciekły konkretne dokumenty każdej osoby korzystającej z SOP.

Jak może wyglądać wiadomość wykorzystująca incydent

Na stronie SOP MKiDN znalazło się ostrzeżenie, że ujawnione dane mogą zostać wykorzystane do nawiązania kontaktu, podszywania się, oszustwa lub pozyskania dalszych informacji. Resort wymienia e-maile, SMS-y i telefony. Nie opublikował jednak potwierdzonej wiadomości oszusta wykorzystującej ten incydent.

Przykład hipotetyczny, niepotwierdzony w incydencie SOP: „Dzień dobry, kontaktujemy się w sprawie naruszenia danych w systemie SOP Ministerstwa Kultury. Aby zabezpieczyć konto, prosimy o otwarcie przesłanego linku i potwierdzenie danych logowania”.

Takie wykorzystanie prawdziwego kontekstu sprawy może przypominać spear phishing, czyli oszustwo dopasowane do wybranego odbiorcy. Znajomość nazwy programu czy danych użytkownika nie dowodzi jednak tożsamości nadawcy.

Co powinno wzbudzić podejrzenie

• E-mail lub SMS powołuje się na incydent SOP i wymaga pilnego „zabezpieczenia” konta przez nowy adres logowania.
• Rozmówca podaje nazwę programu MKiDN lub szczegóły Twojej sprawy, a następnie żąda kolejnych danych.
• Wiadomość o wycieku prosi o hasło, kod logowania albo ponowne przesłanie dokumentów.
• Telefonujący odradza sprawdzenie komunikatu na stronie ministerstwa i kieruje do adresu lub numeru podanego podczas rozmowy.

To sygnały możliwej próby oszustwa po incydencie, nie opis potwierdzonej kampanii. Podobne ryzyko wykorzystania danych wystąpiło po naruszeniu systemu stypendialnego Województwa Łódzkiego.

Co zrobić, gdy dostałeś wiadomość o SOP

Nie otwieraj linku do „ponownej weryfikacji” z otrzymanego SMS-a lub e-maila. Wpisz samodzielnie gov.pl/web/kultura i odszukaj komunikat ministerstwa; możesz też samodzielnie przejść do sopprogramy.mkidn.gov.pl. Jeśli wiadomość jest podejrzana, zgłoś ją lub wskazaną w niej stronę do CERT Polska przez incydent.cert.pl.

Co zrobić, jeśli otworzyłeś link lub podałeś dane

Jeżeli strona otwarta z wiadomości wyłudziła hasło, zmień je po samodzielnym wejściu do właściwego serwisu; jeżeli używasz tego hasła również gdzie indziej, zmień je także tam. Włącz weryfikację dwuetapową, jeśli dana usługa ją udostępnia. Podejrzaną stronę zgłoś do CERT Polska przez wskazany wyżej formularz.

Czego nie robić po komunikacie MKiDN

Nie uznawaj prawdziwego numeru sprawy, nazwy programu ani znajomości danych za potwierdzenie tożsamości rozmówcy. Nie przesyłaj ponownie dokumentów na adres wskazany w nieoczekiwanej wiadomości i nie loguj się do SOP przez przesłany link.

Po wycieku z Fakturowni również ostrzegano, że prawdziwe informacje mogą uwiarygodniać późniejsze próby wyłudzenia. W przypadku SOP podstawą oceny pozostają komunikaty MKiDN i niezależne sprawdzenie każdej prośby o nowe dane.