Grupa mająca powiązania z rosyjskimi służbami specjalnymi zaatakowała ponad 4 tys. adresów mailowych funkcjonujących na polskich serwerach - poinformował Stanisław Żaryn rzecznik ministra koordynatora służb specjalnych Mariusza Kamińskiego, powołując się na ustalenia Agencji Bezpieczeństwa Wewnętrznego i Służby Kontrwywiadu Wojskowego.

- Na liście celów przeprowadzonego przez grupę UNC1151 ataku socjotechnicznego znajdowało się co najmniej 4350 adresów e-mail należących do polskich obywateli lub funkcjonujących w polskich serwisach poczty elektronicznej. Co najmniej 500 użytkowników odpowiedziało na przygotowaną przez autorów ataku informacje, co istotnie zwiększyło prawdopodobieństwo skuteczności działań agresorów - powiedział Żaryn.

ABW i SKW ustaliły ponadto, że 100 z zaatakowanych skrzynek mailowych należy do osób pełniących funkcje publiczne. Są to członkowie byłego i obecnego rządu, parlamentarzyści, samorządowcy.

"Atak dotknął osób pochodzących z różnych opcji politycznych, a także pracowników mediów i organizacji pozarządowych. Na liście znalazł się również adres, z którego korzystał minister Michał Dworczyk. Służby odpowiedzialne za cyberbezpieczeństwo przeanalizowały kilka wiadomości wysłanych na adres ministra, które mogły posłużyć do potencjalnego phishingu - ich zawartość oraz konstrukcja miały na celu wyłudzenie danych niezbędnych do logowania. Zanotowano również kilkukrotne obce logowania do skrzynki pocztowej użytkowanej przez Ministra Dworczyk" - czytamy w rządowym oświadczeniu.

"Wszystkie dotychczas pozyskane informacje wskazują, że działania grupy UNC1151, które dotknęły w ostatnich tygodniach Polskę, to element akcji «Ghostwriter», której celem jest destabilizacja sytuacji politycznej w krajach Europy Środkowej" - głosi dalej oświadczenie.

Poinformowano także o przeciwdziałaniu skutkom ataków.

"Pierwsze działania zostały podjęte w piątek i są kontynuowane w tym tygodniu. Ich głównym celem jest zabezpieczenie osób, które mogły paść ofiarą ataku" - czytamy.

Ponadto ABW przekazała służbom specjalnym państw NATO informacje dotyczących przeprowadzonych w Polsce ataków hakerskich.

jkg/gov.pl