Cyberatak na myszkowski urząd to 3,8 promila incydentów

W ostatnich dniach w Myszkowie pojawiło się sporo emocji wokół incydentu cybernetycznego w Urzędzie Miasta. Komunikat urzędu, możliwe zagrożenie dla danych mieszkańców, wstrzymana praca niektórych systemów oraz apel ministra cyfryzacji o zastrzeżenie numeru PESEL - wszystko to brzmi poważnie i budzi niepokój. Dane osobowe to nie żarty, a każdy taki incydent wymaga dokładnego wyjaśnienia i zgłoszenia do odpowiednich służb.

Burmistrz Włodzimierz Żak błyskawicznie pojawił się w szklanych ekranach jako pierwszy poszkodowany w „cyberwojnie". Z miną człowieka, któremu właśnie ukradziono całą infrastrukturę krytyczną, ogłosił, że Myszków padł ofiarą ataku nieznanych sił.

W kraju, gdzie codziennie CERT Polska (zespół reagowania na incydenty, działa przy NASK-Państwowym Instytucie Badawczym) rejestruje tysiące podobnych zdarzeń, ta dramatyczna rola wypadła wyjątkowo teatralnie, jakby ktoś kliknął w podejrzany link i natychmiast wezwał telewizję, by nadać wydarzeniu rangę narodowej tragedii. Warto jednak spojrzeć na sprawę z szerszej perspektywy, bez zbędnej dramatyzacji.

Cyberincydenty nie są dziś niczym wyjątkowym, stają się codziennością funkcjonowania instytucji publicznych, firm i organizacji w całej Polsce. Każdy, kto pracuje w administracji lub większej firmie i regularnie przechodzi szkolenia z cyberbezpieczeństwa, doskonale to wie. Nie tworzy się z tego wielkiego widowiska medialnego, ponieważ jest to problem wymagający profesjonalnego rozwiązania, a nie tematu do budowania zasięgów.

Według oficjalnych danych CERT Polska/CSIRT NASK za cały 2025 rok wpłynęło 658,3 tys. zgłoszeń cyberzagrożeń, wzrost o około 10 proc. względem 2024 roku. Zarejestrowano 260,8 tys. incydentów, wzrost aż o 152 proc. rok do roku, głównie dzięki znacznie lepszemu wykrywaniu zagrożeń. W grudniu 2025 roku odnotowano 51,8 tys. zgłoszeń i 24,7 tys. incydentów. Średnio w ciągu roku wychodziło 21-22 tys. incydentów miesięcznie.

Dla porównania: w 2024 roku zgłoszeń było około 601 tys., a potwierdzonych incydentów około 103,4 tys. (średnio prawie 300 incydentów dziennie). To nie pojedyncze, sensacyjne zdarzenia.

Struktura zagrożeń - co dominuje?

W grudniu 2025 r. 98% wszystkich obsłużonych incydentów to oszustwa komputerowe (phishing, smishing, vishing, fałszywe inwestycje, podrabiane strony banków i urzędów). W samym grudniu odnotowano 7,3 tys. incydentów phishingowych - próby wyłudzenia loginów, haseł i danych kart.

Inne kluczowe liczby za cały 2025 r.:

• Szkodliwe domeny dodane do Listy Ostrzeżeń CERT Polska: 244,3 tys. (w tym 23,5 tys. tylko w grudniu). Domeny te blokowane są na 6 miesięcy (z możliwością przedłużenia). • Zgłoszenia podejrzanych SMS-ów: 295,2 tys. (w tym 19 tys. w grudniu). Na ich podstawie zablokowano 1,9 mln fałszywych wiadomości. • Wzorce phishingu SMS: 790 nowych wzorców w 2025 r.

Ataki ransomware - konkretny wzrost

• 2024: 140 incydentów ransomware. • 2025: 176-179 incydentów (dane CERT Polska i UODO).

Ransomware nadal stanowi mniejszy procent ogólnej liczby incydentów, ale ma największy wpływ operacyjny (szyfrowanie danych, żądanie okupu). Najczęściej atakowane są firmy prywatne i sektor publiczny (urzędy, szpitale, szkoły). Żaden podmiot nie jest całkowicie odporny na cyberataki.

Różnica polega na tym, jak instytucja reaguje: czy stosuje wymagane procedury, zgłasza incydent do CSIRT, współpracuje z firmami wdrażającymi systemy w ramach programów takich jak „Cyberbezpieczny Samorząd", aktualizuje zabezpieczenia i regularnie szkoli pracowników. W Myszkowie incydent z 18 marca 2026 roku spowodował problemy techniczne - systemy nie działają jeszcze w pełni. Na szczęście na razie nie potwierdzono wycieku danych mieszkańców.

Prace nad przywróceniem systemów odbywają się we współpracy ze specjalistami. To nie jest koniec świata. To sygnał, że świat cyfrowy niesie realne ryzyka i że trzeba na nie reagować spokojnie, zgodnie z ustawami i rozporządzeniami - w tym nowelizacjami ustawy o krajowym systemie cyberbezpieczeństwa oraz dyrektywą NIS2. Pracownicy samorządowi przechodzą takie szkolenia regularnie.

Odpowiedzialny pracownik wie, że kliknięcie w podejrzany link czy otwarcie załącznika może wywołać incydent, po którym uruchamia się procedura: analiza, zgłoszenie i - jeśli potrzeba - kary za niedopełnienie obowiązków. Oczywiście komunikacja myszkowskiego urzędu mogła być lepsza. Post, który stał się viralem w skali kraju i wymagał reakcji Ministerstwa Cyfryzacji, pokazał, że w sytuacjach kryzysowych warto działać jeszcze precyzyjniej.

Dziennikarze rzucili się na temat, a wystarczyło zajrzeć w statystyki, wówczas szybko okazałoby się, że newsa nie ma, bo atak na myszkowski magistrat to 3,8 promila - promila wszystkich incydentów. Incydenty zdarzają się wszędzie, wczoraj w jednym urzędzie, jutro w innym, w szkołach, szpitalach czy firmach. Najważniejsze jest, by je profesjonalnie obsłużyć: zgłosić, zbadać, wyciągnąć wnioski i wzmocnić zabezpieczenia.

A nie udawać, że to się nie zdarza albo robić z tego parodię. Mieszkańcy Myszkowa mają prawo do spokojnej obsługi w urzędzie i ochrony swoich danych. Warto monitorować konta i zachować spokój. Urząd zapewnia, że pracuje nad przywróceniem pełnej funkcjonalności. Cyberbezpieczeństwo to nie jednorazowy atak, po którym świat się kończy. To ciągły proces. W Polsce codziennie obsługuje się dziesiątki tysięcy podobnych zdarzeń. Myszków nie jest tu wyjątkiem - jest jednym z wielu.

Jeśli chcesz zgłosić podejrzenie incydentu, skorzystaj z formularza na stronie CERT Polska (incydent.cert.pl). Tam znajdziesz też mnóstwo praktycznych porad zarówno dla urzędników, jak i zwykłych użytkowników. Świat cyfrowy jest pełen zagrożeń, ale też narzędzi i procedur, by sobie z nimi radzić. Profesjonalizm zawsze wygrywa z sensacją. (kk)