Cyberbezpieczeństwo w Polsce

Pod koniec września 2026 roku w odstępie kilku dni ujawniono trzy incydenty: w oprogramowaniu Medyc firmy Qbusoft, z którego korzystają placówki medyczne, w sieci Enel-Med i w serwisie do faktur Fakturownia. Chodzi o numery PESEL i adresy pacjentów, dane kont, rachunki bankowe i kontrahentów przedsiębiorców, a zawiadomienie jednej z placówek mówi także o danych o zdrowiu. Firmy podają różny zakres i różne daty, sprawcy własne liczby, a do skrzynek mogą trafiać zarówno prawdziwe zawiadomienia, jak i wiadomości, które tylko je udają.

Każdą sprawę rozkładamy na daty i źródła: co firmy potwierdziły, co pozostaje deklaracją sprawców i gdzie relacje stron się rozchodzą. Zestawiamy tempo informowania trzech firm, sprawdzamy, co naprawdę łączy te incydenty, i opisujemy własne nagranie strony statusowej Medyc z 21 września, zrobione trzy dni przed ujawnieniem wycieku. Na końcu są osobne kroki dla pacjentów i dla użytkowników Fakturowni.

Przedsiębiorcy, którzy trafili do CEIDG przed 2025 rokiem, od 1 października 2026 r. muszą mieć adres do e-Doręczeń. Ustawa nie grozi za jego brak karą, co nie znaczy, że brak adresu nie ma skutków. Pismo z urzędu nieodebrane ze skrzynki po 14 dniach zostaje uznane za doręczone, a od tej chwili liczą się terminy na odpowiedź, zapłatę albo odwołanie.

Przy poprzednim terminie, wyznaczonym spółkom z KRS, oszuści w kilka dni rozesłali fałszywe powiadomienia o przesyłkach czekających w skrzynce. Zestawiamy terminy dla wszystkich grup, pokazujemy prawdziwą ścieżkę logowania, jedyny adres, z którego Poczta Polska wysyła komunikat o założeniu skrzynki, i sygnały sfałszowanej wiadomości. Na końcu: co zrobić, gdy dane logowania trafiły na fałszywą stronę, i jak ustawić dostęp do skrzynki dla księgowej. Opieramy się na tekście ustawy i komunikatach instytucji, a nie na cudzych streszczeniach przepisów.

Ósma edycja forum organizowanego przez Ministerstwo Cyfryzacji, które otwiera Miesiąc Cyberbezpieczeństwa. Program ma trzy sceny: główną z panelami o polityce i współpracy międzynarodowej, ekspercką z tematami ustawy o KSC, strategii cyberbezpieczeństwa i reagowania na incydenty oraz salę z wystąpieniami dla szerszej publiczności. Wśród prelegentów są przedstawiciele administracji, wojska, NASK i CERT Polska oraz twórcy sekurak.pl, Niebezpiecznika i Zaufanej Trzeciej Strony. Rejestracja jest zamknięta, działa lista rezerwowa.

Zweryfikuj bezpłatnie konfigurację SPF, DKIM i DMARC swojej domeny narzędziem CERT Polska - dobre ustawienia utrudniają podszywanie się pod Twój adres e-mail.

Lista Ostrzeżeń CSIRT NASK - wyszukaj domenę, żeby sprawdzić, czy trafiła na oficjalną listę stron wykorzystywanych do phishingu i innych oszustw online.

Krok po kroku po wycieku danych: najpierw zastrzeż PESEL, potem sprawdź dane w bezpiecznedane.gov.pl i rozpoznaj fałszywe strony udające ten serwis.

Zgłoś phishing bezpośrednio do CERT Polska - podejrzaną stronę internetową przez formularz na incydent.cert.pl, a fałszywą wiadomość SMS pod numer 8080.