Cyberatak na Wadowice. Ekspert: „Dane już wyciekły, mleko się rozlało"

Patryk Kubiak
Co niesie dzień
Wtorek, 2025.10.07

Błędnie zakładamy, że haker to samotny wilk, który siedzi w ciemnej piwnicy i atakuje rządowe strony. Owszem, atakuje, ale nie jest samotny. Bo dziś cyberprzestępcy tworzą korporacje, które mają swoich prawników, prowadzą interesy, a nawet sprzedają oprogramowanie do samodzielnego ataku. Dr Adam Behan (Katedra Prawa Karnego UJ), który jest prawnikiem i informatykiem, mówi wprost: cyberbezpieczeństwo zaczyna się w głowie. Punktem wyjścia do rozmowy na antenie Radia Kraków był cyberatak na urząd miasta w Wadowicach.

Zdjęcie ilustracyjne/ Fot. Pexels.

Atak na Wadowice to podwójny szantaż – nie tylko szyfrowanie danych, ale też groźba ich ujawnienia.
Cyberprzestępczość to profesjonalny biznes – grupy działają jak korporacje i oferują swoje usługi w modelu subskrypcyjnym.
Największym zagrożeniem jest człowiek – phishing i nieuwaga odpowiadają za większość udanych ataków.
Szansa na złapanie sprawcy jest minimalna – międzynarodowe struktury hakerów utrudniają skuteczne ściganie.
Jedyną realną ochroną jest prewencja – różne hasła, zastrzeżony PESEL i ostrożność w sieci to minimum bezpieczeństwa.

Posłuchaj rozmowy Patryka Kubiaka z dr. Adamem Behanem.

Atak na Wadowice – klasyka cyberprzestępczości

Dr Adam Behan potwierdza, że atak na Urząd Miasta w Wadowicach miał charakter ransomware, ale nie był to jedynie klasyczny przypadek szyfrowania danych. Przestępcy nie tylko zablokowali dostęp do systemu, wykradli też dane mieszkańców i pracowników.
To tzw. double extortion attack – podwójny szantaż: najpierw szyfrują dane, a potem grożą ich publikacją, jeśli ofiara nie zapłaci.

Nie jest to czyste zaszyfrowanie naszych danych. Przestępcy mówią: jeżeli nie zapłacisz okupu, zaczniemy udostępniać dane w internecie. Dwa wektory: wyciągamy dane i szyfrujemy systemy, żeby cię dodatkowo szantażować

- tłumaczy dr Behan.

Atak cyberprzestępców na urząd miasta w Wadowicach. "Zalecamy zmianę haseł wszystkich możliwych kont"

Ekspert obala mit, że większość takich działań to dzieło „piratów z piwnicy”. Dzisiejsze grupy cyberprzestępcze działają jak korporacje – mają działy programistów, negocjatorów i współpracują z kancelariami prawnymi, które prowadzą rozmowy z ofiarami. Co więcej, oferują "ransomware as a service" – oprogramowanie w abonamencie, które każdy może kupić, żeby zaatakować..

To wysoko sprofesjonalizowane grupy przestępcze. Mają strukturę korporacji – osobne osoby do kodu, osobne do negocjacji. Oferują "ransomware as a service": 70% dla ciebie, 30% dla nas jako twórców.

- mówi rozmówca.

Cyberzagrożenia w Polsce. Jak budować społeczną odporność na cyberataki?

Phishing – najczęstszy wektor ataku

Większość cyberataków zaczyna się nie od spektakularnego włamania, lecz od zwykłego maila, SMS-a czy linku, który ktoś nieuważnie kliknie. To tzw. phishing – wykorzystanie ludzkiej nieuwagi, emocji i rutyny. Nawet najlepsze zabezpieczenia się nie sprawdzą, zawiedzie człowiek.

Zawsze człowiek jest najsłabszą częścią każdego systemu informatycznego. (...) Czasem mamy słabszy dzień, klikniemy, nie doczytamy – i tyle wystarczy, żeby odpalić szkodliwe oprogramowanie

- przypomina Adam Behan.

Oprogramowanie do ataków nie jest trudno dostępne. W tzw. darknecie, czyli ukrytej części internetu, funkcjonują fora i giełdy, na których można kupić gotowe narzędzia do przeprowadzania cyberataków. Dostęp do tego świata zapewnia przeglądarka Tor Browser – i choć brzmi to jak film akcji, jest to codzienność cyberprzestępczości.

Trendy z Sieci: cyberbezpieczeństwo w urzędzie

Dlaczego tak trudno złapać sprawców

Choć statystyki Centralnego Biura Zwalczania Cyberprzestępczości pokazują, że w Polsce wykrywalność cyberprzestępstw sięga 80%, rzeczywistość jest bardziej złożona. Sam fakt wykrycia ataku nie oznacza, że sprawca zostaje złapany. Międzynarodowy charakter grup, działających chociażby z Rosji czy Chin, sprawia, że realne ukaranie przestępców jest rzadkością:

Problemem nie jest wykrycie ataku, ale ustalenie, kto go dokonał. Nawet jeśli wiemy, że stoi za tym grupa z Rosji czy Chin, na tym zwykle kończą się nasze możliwości.

Rosyjskie cyberataki - kto broni się najskuteczniej? Polska lokalna może przegrać tę wojnę

Dane, które wyciekły, prawdopodobnie są wrażliwe – mogą posłużyć np. do wyłudzania kredytów czy podszywania się pod ofiary. Dlatego najważniejsze zalecenie to zmiana haseł (bo wielu ludzi używa tego samego w wielu miejscach) i zastrzeżenie numeru PESEL w aplikacji mObywatel.

Każdy serwis powinien mieć inne hasło. (...) Zastrzeżcie numer PESEL – to trzy kliknięcia w mObywatelu i macie pierwszą barierę ochrony. Bo dane już wyciekły, mleko się rozlało

- mówi Behan.

Ekspert nie pozostawia złudzeń – wykradzione dane prędzej czy później trafią do internetu i nie da się tego zatrzymać. W sieci nic nie ginie, a raz opublikowane informacje mogą krążyć latami.

Hakerzy zaatakowali systemy informatyczne krakowskiego MPK. Czy dane pasażerów są bezpieczne?

Autor:

Patryk Kubiak

Komentarze (0)

Brak komentarzy

Kultura

Sport

Muzyka

Audycje

Podcasty

Kontakt

Ramówka

Studia nagraniowe

Cyberatak na Wadowice. Ekspert: „Dane już wyciekły, mleko się rozlało"

Atak na Wadowice – klasyka cyberprzestępczości

Phishing – najczęstszy wektor ataku

Dlaczego tak trudno złapać sprawców

Komentarze (0)

Dodaj komentarz

Najnowsze

Wyjątkowy piłkarski wieczór w Radiu Kraków. Derby! RELACJA MINUTA PO MINUCIE

Przygód żyrafy i szakala ciąg dalszy czyli jak posłuchać wewnętrznego krytyka

Muzeum Auschwitz otrzymało w użytkowanie ponad trzy hektary. Chodzi o bezpieczeństwo

Grupa Azoty wychodzi z kryzysu? Analityk: "Fundamenty mogą być kruche"

Jak czytać przedwyborcze sondaże?

Niewybuch sparaliżował ruch na Zakopiance. Droga w kierunku Krakowa zablokowana

Polską flagę uczcili poza granicami kraju. W Święto Wojska Polskiego przeszli 100 km w Marszu Mamuta

Nowy rozdział w historii krakowskiej piłki. Cracovia podejmuje Wieczystą przy Kałuży

Daria Gosek-Popiołek chce przywrócić bilet 20-minutowy. „Jedna z pierwszych decyzji”

Odkrywaj w rytmie slow – ruszaj na kolejną wyprawę po powiecie krakowskim

Marcin Koszałka: Gdyby Andrzej zginął, byłbym skończony

Znów ostrzeżenia przed burzami w Małopolsce. Poszkodowani po wczorajszych nawałnicach mogą dostać do 200 tys. zł

Gdzie surowa tradycja górali spotyka się z szykiem XIX-wiecznego kurortu

Szczawnica - tu zatrzymał się czas

Grupa Azoty: wewnętrzne śledztwo i zawiadomienie do prokuratury. „Przęstepstwo menedżerskie i polityczna brawura”

Serial "Lioness" – kobiece oblicze wojny i szpiegowskiej gry

Ostatni rower trekkingowy ma właściciela! Pan Łukasz z Krakowa pojedzie nim na VeloCzorsztyn

Bezpłatna komunikacja, zmiany w SCT i tańsze mieszkania. Marian Banaś i Sławomir Pietrzyk przedstawiają pomysły na Kraków

Kraków prof. Agnieszki Chłosty-Sikorskiej - Służba zdrowia - odc. 10. - Na sygnale przez Kraków. Historia krakowskiego Pogotowia Ratunkowego

Cyberatak na Wadowice. Ekspert: „Dane już wyciekły, mleko się rozlało"

Atak na Wadowice – klasyka cyberprzestępczości

Phishing – najczęstszy wektor ataku

Dlaczego tak trudno złapać sprawców

Komentarze (0)

Dodaj komentarz

Najnowsze

Wyjątkowy piłkarski wieczór w Radiu Kraków. Derby! RELACJA MINUTA PO MINUCIE

Przygód żyrafy i szakala ciąg dalszy czyli jak posłuchać wewnętrznego krytyka

Muzeum Auschwitz otrzymało w użytkowanie ponad trzy hektary. Chodzi o bezpieczeństwo

Grupa Azoty wychodzi z kryzysu? Analityk: "Fundamenty mogą być kruche"

Jak czytać przedwyborcze sondaże?

Niewybuch sparaliżował ruch na Zakopiance. Droga w kierunku Krakowa zablokowana

Polską flagę uczcili poza granicami kraju. W Święto Wojska Polskiego przeszli 100 km w Marszu Mamuta

Nowy rozdział w historii krakowskiej piłki. Cracovia podejmuje Wieczystą przy Kałuży

Daria Gosek-Popiołek chce przywrócić bilet 20-minutowy. „Jedna z pierwszych decyzji”

Odkrywaj w rytmie slow – ruszaj na kolejną wyprawę po powiecie krakowskim

Marcin Koszałka: Gdyby Andrzej zginął, byłbym skończony

Znów ostrzeżenia przed burzami w Małopolsce. Poszkodowani po wczorajszych nawałnicach mogą dostać do 200 tys. zł

Gdzie surowa tradycja górali spotyka się z szykiem XIX-wiecznego kurortu

Szczawnica - tu zatrzymał się czas

Grupa Azoty: wewnętrzne śledztwo i zawiadomienie do prokuratury. „Przęstepstwo menedżerskie i polityczna brawura”

Serial "Lioness" – kobiece oblicze wojny i szpiegowskiej gry

Ostatni rower trekkingowy ma właściciela! Pan Łukasz z Krakowa pojedzie nim na VeloCzorsztyn

Bezpłatna komunikacja, zmiany w SCT i tańsze mieszkania. Marian Banaś i Sławomir Pietrzyk przedstawiają pomysły na Kraków

Kraków prof. Agnieszki Chłosty-Sikorskiej - Służba zdrowia - odc. 10. - Na sygnale przez Kraków. Historia krakowskiego Pogotowia Ratunkowego

Kontakt

12 630 61 01

Wyślij wiadomość

Wyślij opinię