Ministerstwo Kultury i Dziedzictwa Narodowego padło ofiarą celowego ataku hakerskiego na aplikację SOP, obsługującą wnioski o dotacje i stypendia. Incydent wykryto 6 października, a naruszenie dotyczyło serwera podmiotu przetwarzającego dane. W związku z atakiem system został całkowicie wyłączony w celu zabezpieczenia zasobów i zablokowania dostępu do danych.
Istnieje realne ryzyko wycieku danych osobowych około 24 tysięcy użytkowników. Wśród zagrożonych informacji znajdują się m.in. imiona, nazwiska, numery PESEL, adresy zamieszkania, numery dokumentów tożsamości oraz numery rachunków bankowych. Resort nie wyklucza kradzieży danych, mimo że w samym systemie nie znaleziono bezpośrednich śladów ich eksfiltracji.
Sytuację monitoruje CSIRT GOV oraz UODO. Aby umożliwić ciągłość pracy, ministerstwo wdrożyło awaryjną procedurę rozliczania bieżących projektów poza systemem SOP. Informacje o tym, jak korzystać z procedury zastępczej, są przekazywane bezpośrednio do zainteresowanych wnioskodawców.
