Bezpieczeństwo · 14 października 2026

Liczba cyberataków na Ministerstwo Spraw Zagranicznych przekroczyła 25 tysięcy w tym roku

Floating metallic cubes in shades of blue and purple with reflective surfaces
Milad Fakurian / Unsplash

Ministerstwo Spraw Zagranicznych oraz jego placówki zagraniczne stały się celem gwałtownie rosnącej liczby prób cyberataków, podczas gdy liczba personelu odpowiedzialnego za bezpieczeństwo pozostaje na niezmienionym poziomie od kilku lat.

Zgodnie z danymi przedstawionymi przez posła Kim Gun z Komitetu Spraw Zagranicznych i Zjednoczenia, w okresie od stycznia do sierpnia bieżącego roku wykryto łącznie 25 551 prób cyberataków skierowanych przeciwko głównemu budynkowi ministerstwa oraz placówkom dyplomatycznym. Liczba ta jest o 8 047 przypadków, czyli o około 46 procent wyższa niż całkowita liczba wykrytych ataków w ubiegłym roku, która wyniosła 17 504. Oznacza to, że w ciągu ośmiu miesięcy bieżącego roku przekroczono wynik z całego poprzedniego roku.

Pomimo wzrostu zagrożeń, zasoby ludzkie w obszarze cyberbezpieczeństwa nie zostały zwiększone. W głównym budynku ministerstwa zatrudnionych jest 6 osób odpowiedzialnych za reagowanie na cyberataki, a stan osobowy Centrum Bezpieczeństwa Cybernetycznego, działającego w modelu outsourcingowym, wynosi 18 osób i nie uległ zmianie od 2024 roku. Wskazuje się na konieczność zwiększenia liczby specjalistów do analizy incydentów, wykrywania ataków oraz sprawdzania podatności, biorąc pod uwagę fakt, że instytucja ta zarządza systemami informatycznymi w placówkach na całym świecie.

Problemy w systemie bezpieczeństwa uwidocznił incydent z lutego bieżącego roku związany z systemem edukacji online Narodowej Akademii Dyplomatycznej. Z dochodzenia przeprowadzonego w lipcu wynika, że sprawca uzyskiwał nieprawidłowy dostęp do systemu od kwietnia lub maja 2025 roku aż do początku lutego 2026 roku. Ministerstwo dowiedziało się o naruszeniu dopiero po otrzymaniu powiadomienia od organów zewnętrznych.

W systemie tym przechowywano około 10 000 danych osobowych, w tym imiona, identyfikatory, adresy e-mail oraz zaszyfrowane hasła byłych i obecnych pracowników ministerstwa oraz personelu placówek zagranicznych. Istnieje możliwość, że wyciek objął również dane osób oddelegowanych z Narodowej Agencji Wywiadu oraz Ministerstwa Obrony Narodowej. Ministerstwo wyjaśniło, że wykrycie ataku było trudne, ponieważ wykorzystano nieznane wcześniej luki w zabezpieczeniach. Rzeczywista skala wycieku oraz tożsamość sprawcy wymagają potwierdzenia w osobnych badaniach.