Informacja dot. ataku hakerskiego

W wyniku ataku hakerskiego doszło do ujawnienia danych należących do Polskiej
Agencji Antydopingowej (POLADA). Ustalenia wskazują, że atak jest działaniem
grupy wspieranej przez służby wrogiego państwa.

POLADA podjęła niezbędne kroki w celu zabezpieczenia systemów i złożenia
zawiadomienia do odpowiednich organów ścigania. Sprawa ta jest przedmiotem
analizy CERT Polska ale także przedmiotem działań Centralnego Biura Zwalczania
Cyberprzestępczości. POLADA w zakresie incydentu współpracuje także z Urzędem
Ochrony Danych Osobowych oraz Ministerstwem Sportu i Turystyki.

Publikacja danych w internecie, w dniu 6 sierpnia 2024 r., narusza prawo do ochrony
danych osobowych w rozumieniu art. 4 pnk. 12 RODO ([rozporządzenie Parlamentu
Europejskiego I Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z
przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich
danych oraz uchylenia dyrektywy 95/46/WE](https://lexlege.pl/rozporzadzenie-
parlamentu-europejskiego-i-rady-ue-2016-679-z-dnia-27-kwietnia-2016-r-w-sprawie-
ochrony-osob-fizycznych-w-zwiazku-z-przetwarzaniem-danych-osobowych-i-w-
sprawie-swobodnego-przeplywu-takich-danych-oraz-uchylenia-dyrektywy-95-46-we-
ogolne-rozp)).
Należy podkreślić, że w zależności od rodzaju danych każda osoba dostała
stosowane powiadomienie, zawierające dokładną informację, jakie dane zostały
skradzione. Informacja zawierała także instrukcje mające na celu ograniczenie ryzyk
związanych z wyciekiem.

Obecnie dane te są w rękach cyberprzestępców i są wykorzystywane przez nich w
różnych celach, w tym szeroko pojętej dezinformacji i dyskredytacji systemu
antydopingowego.

System antydopingowy nie pierwszy raz znalazł się na celowniku cyberprzestępców.
W 2016 roku, w roku Igrzysk Olimpijskich w Rio de Janeiro, z podobną sytuacją
mierzyła się Światowa Agencja Antydopingowa (WADA).

W przypadku, gdy dane zostały upublicznione bądź są one w posiadaniu
cyberprzestępców należy:
1) Być przygotowanym i świadomym, że cyberoszuści mogą te dane wykorzystać np.
do szantażu
2) Ze wzmożoną czujnością podchodzić, do maili/ wiadomości i telefonów.
Weryfikować ich nadawcę u źródła
3) Skorzystać z nowej możliwości i zastrzec nr PESEL, co pomoże zminimalizować
ryzyka związane w nieuprawnionym wykorzystaniem danych np. w banku (Zastrzeż
swój numer PESEL lub cofnij zastrzeżenie – Gov.pl – Portal Gov.pl (www.gov.pl))