Bezpieczeństwo · 22 października 2026
Prezesi pięciu największych banków przeprosili za wycieki danych i obiecali zwiększenie budżetu na bezpieczeństwo
Prezesi pięciu największych banków komercyjnych wystąpili przed parlamentarną komisją nadzorczą, aby wyrazić szczere ubolewanie z powodu niedawnych incydentów wycieku danych osobowych. Liderzy ci zobowiązali się do natychmiastowego zwiększenia budżetów przeznaczonych na bezpieczeństwo oraz do zatrudnienia dodatkowego personelu specjalistycznego. Przewodniczący Komisji Nadzoru Finansowego oświadczył, że organ ten przeprowadzi dokładne dochodzenie w sprawie przyczyn zdarzeń i nie wykluczył pociągnięcia dyrektorów naczelnych do osobistej odpowiedzialności za te zaniedbania.
Podczas przesłuchania ustawodawcy skupili się na procesach wykrywania i zgłaszania naruszeń, zakresu odszkodowań dla poszkodowanych klientów oraz na skuteczności systemów ochrony informacji w poszczególnych instytucjach. Zgodnie z ujawnionymi danymi czas od pierwszego włamania hakerskiego do momentu wykrycia incydentu był najdłuższy w przypadku jednego z banków, gdzie wyniósł sześćdziesiąt siedem godzin i czterdzieści jeden minut. Inne instytucje potrzebowały odpowiednio czterdziestu jednej godzin i czterdziestu czterech minut oraz piętnastu godzin i dwudziestu sześciu minut na zorientowanie się w sytuacji.
Jeden z prezesów przyznał, że początkowo błędnie zidentyfikowano ruch sieciowy jako anomalie i ograniczono się jedynie do zablokowania adresów internetowych, co doprowadziło do drugiego ataku i wycieku danych dodatkowych osiemdziesięciu jednej osób. Szefowie innych banków również przyznali, że ich reakcja była niewystarczająco szybka. W przypadku jednego z banków doszło do ujawnienia danych około osiemdziesięciu dziewięciu osób, a jego kierownictwo wyjaśniło brak szczegółów w ofercie odszkodowawczej koniecznością uporządkowania procesu, obiecując jednocześnie pokrycie wszystkich przyszłych szkód.
Największy skalę wycieku odnotowano w innym dużym banku, którego prezes publicznie przeprosił i jako jedyny zadeklarował pełne odszkodowanie dla wszystkich poszkodowanych. Krytycy wskazali jednak, że tylko dwadzieścia dwa procent wszystkich klientów sprawdziło status swoich danych. Dwa pozostałe banki wykryły jedynie próby włamania bez potwierdzonego wycieku informacji, mimo to ich przedstawiciele obiecali dalsze wzmocnienie systemów obronnych, uznając dotychczasowe środki za niewystarczające wobec setek codziennych ataków.
Organ nadzorczy zapowiedział przeprowadzenie kontroli o zakresie zbliżonym do pełnego audytu we wszystkich podmiotach, odpierając zarzuty, że wcześniejsze szkolenia i seminaria okazały się nieskuteczne. Przewodniczący komisji zaznaczył, że choć istnieją pewne ograniczenia praktyczne, badanie obejmie próbki wszystkich słabych punktów. Podkreślono również, że będzie to pierwsza sprawa, w której odpowiedzialność za nieudaną obronę przed cyberatakami może zostać nałożona bezpośrednio na najwyższe kierownictwo banków, a nie tylko na działy techniczne. Dyskusja dotyczyła również stopniowego wdrażania polityki separacji sieci, gdyż natychmiastowe wprowadzenie całkowitego rozdzielenia zostało uznane za trudne do zrealizowania.