Lewin-Kłodzki: Cyberatak na infrastrukturę Urzędu Gminy Lewin Kłodzki

Gmina Lewin Kłodzki przekazała oficjalny komunikat dotyczący poważnego naruszenia bezpieczeństwa cyfrowego. W dniu 4 maja 2026 roku infrastruktura informatyczna Urzędu Gminy padła ofiarą przestępczego ataku typu ransomware. Złośliwe oprogramowanie doprowadziło do zaszyfrowania części danych przechowywanych na urzędowych serwerach.

Reakcja personelu technicznego była natychmiastowa – serwery zostały odłączone od sieci, a systemy poddano procedurom zabezpieczającym, aby powstrzymać dalszą propagację zagrożenia.

---

Informacja o naruszeniu ochrony danych osobowych

W związku z incydentem, Wójt Gminy Lewin Kłodzki, działając zgodnie z art. 34 RODO, informuje mieszkańców o możliwym wycieku danych. Obecnie trwa szczegółowa analiza techniczna i prawna zdarzenia. Istnieje uzasadnione ryzyko, że osoby nieuprawnione uzyskały dostęp do zasobów serwerowych.

O zaistniałej sytuacji niezwłocznie powiadomiono kluczowe służby:

• CSIRT NASK (Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego),
• Policję,
• Urząd Ochrony Danych Osobowych (UODO).

Jaki zakres danych mógł zostać objęty naruszeniem?

Ustalono, że incydent może dotyczyć następujących informacji o mieszkańcach i interesantach:

• Imię i nazwisko oraz imiona rodziców,
• Numer PESEL,
• Adres zamieszkania, zameldowania oraz korespondencyjny,
• Data i miejsce urodzenia,
• Seria i numer dowodu osobistego,
• Numer telefonu oraz adres e-mail.

---

Możliwe konsekwencje i zagrożenia

Szeroki zakres danych, które mogły wpaść w ręce cyberprzestępców, rodzi realne niebezpieczeństwo. Mieszkańcy powinni być przygotowani na:

1. Próby phishingu: Wyłudzanie haseł lub dodatkowych informacji poprzez fałszywe telefony i wiadomości.
2. Kradzież tożsamości: Podszywanie się pod osoby poszkodowane w celu oszustwa.
3. Wyłudzenia finansowe: Próby zaciągania pożyczek lub kredytów w instytucjach pozabankowych na skradzione dane.

---

Jak skutecznie się chronić?

Władze gminy apelują o zachowanie szczególnej czujności i podjęcie następujących kroków:

• Zastrzeżenie numeru PESEL: To kluczowy krok blokujący możliwość zaciągnięcia kredytu. Najszybciej można to zrobić w aplikacji mObywatel lub w serwisie mobywatel.gov.pl.
• Ograniczone zaufanie: Należy krytycznie podchodzić do każdej prośby o podanie danych lub wykonanie przelewu, niezależnie od tego, czy kontakt następuje przez SMS, e-mail czy telefon.
• Ochrona bliskich: Prosimy o rozmowę z seniorami oraz dziećmi, którzy mogą być szczególnie podatni na techniki manipulacyjne stosowane przez przestępców.
• Zgłaszanie incydentów: Każdą podejrzaną wiadomość warto zgłosić do zespołu CERT Polska przez stronę incydent.cert.pl lub aplikację mObywatel.

---

Kontakt i dalsze kroki

Urząd Gminy Lewin Kłodzki zapewnia, że sprawa jest traktowana priorytetowo, a systemy są wzmacniane pod okiem ekspertów, aby zapobiec podobnym zdarzeniom w przyszłości.

“Jest nam niezmiernie przykro, że doszło do takiej sytuacji, i pragniemy Państwa z całego serca przeprosić za wszelki stres i niepokój. Dobro i bezpieczeństwo naszych Mieszkańców to dla nas priorytet.” – podkreśla w komunikacie Wójt Gminy, Joanna Klimek-Szymanowicz.

Wszelkie pytania dotyczące ochrony danych osobowych można kierować bezpośrednio do Inspektora Ochrony Danych (IOD) pod adresem: [email protected]. Bieżące aktualizacje będą publikowane na oficjalnej stronie urzędu.