Awaria Mazowieckiego SIP-u. Cyberatak złośliwego oprogramowania

Od kilku dni nie ma dostępu do danych na portalu mapowym Województwa Mazowieckiego msip.wrotamazowsza.pl oraz na stronie gis.wrotamazowsza.pl. Brak jest również możliwości przekazywania danych cyfrowych wojewódzkiego zasobu geodezyjnego i kartograficznego, za pomocą serwera FTP. To incydent cyberbezpieczeństwa w infrastrukturze Węzła Regionalnego - poinformował Urząd Marszałkowski Województwa Mazowieckiego w wydanym komunikacie. 

Incydent został stwierdzony 5 grudnia 2022 r. i polegał na ataku złośliwego oprogramowania szyfrującego pliki (Ransomware). Zgodnie z posiadanymi przez Urząd informacjami istnieje duże prawdopodobieństwo, że dane przetwarzane w systemach objętych incydentem są w posiadaniu osób trzecich. Trwają działania mające na celu ustalenie pozostałych okoliczności zdarzenia - informuje UMWM.

Jak podkreślono w komunikacie, atak nie ma wpływu na funkcjonowanie samego UMWM. Może mieć jednak wpływ na funkcjonowanie jednostek samorządu terytorialnego, które korzystają z systemów informatycznych, dostarczanych w ramach projektów.

UMWM realizuje ponadto czynności mające na celu przywrócenie funkcjonowania systemów w ww. projektach oraz zapewnia, że podejmie niezbędne działania, aby podobna sytuacja nie miała miejsca w przyszłości.

O zdarzeniu poinformowano Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT NASK, Prezesa Urzędu Ochrony Danych Osobowych oraz złożono zawiadomienie o popełnieniu przestępstwa.