Użytkownicy Systemu Obsługi Programów, którego administratorem jest Minister Kultury i Dziedzictwa Narodowego, otrzymali powiadomienie, że 6 października 2026 r. doszło do zamierzonego ataku hakerskiego na System.

W wyniku tego zdarzenia osoby nieuprawnione mogły uzyskać dostęp do danych, m.in. takich jak imię i nazwisko, numeru PESEL, danych dokumentu tożsamości, adresu e-mail i numeru rachunku bankowego.

Faktyczny zakres naruszenia jest obecnie ustalany. Dostęp do systemu został zablokowany, trwają prace nad zdiagnozowaniem i usunięciem podatności, o zdarzeniu poinformowano CSIRT GOV oraz Prezesa UODO.

„Jeśli w zasobach Programu przetwarzany był Państwa pesel i dane dokumentu tożsamości, naruszenie może powodować wysokie ryzyko, że Państwa dane mogą zostać wykorzystane przez osobę nieuprawnioną, w szczególności w celu nawiązania kontaktu, podszywania się pod Państwa osobę, przeprowadzenia próby oszustwa, wyłudzenia kredytu, zaciągnięcia innego zobowiązania lub uzyskania dodatkowych informacji” – przekazano.

Zaleca się zastrzeżenie numeru PESEL, ostrożność wobec podejrzanych wiadomości i telefonów, nieudostępnianie haseł ani kodów autoryzacyjnych oraz monitorowanie rachunku bankowego.

Pytania dotyczące naruszenia należy kierować do Inspektora Ochrony Danych MKiDN: iod@kultura.gov.pl lub na adres administratora Minister Kultury i Dziedzictwa Narodowego ul. Krakowskie Przedmieście 15, 00-071 Warszawa