6 października 2026 r. doszło do zamierzonego ataku hakerskiego na System Obsługi Programów (SOP), dla którego administratorem jest Minister Kultury i Dziedzictwa Narodowego.
W wyniku tego zdarzenia osoby nieuprawnione mogły uzyskać dostęp do danych, m.in. takich jak imię i nazwisko, numeru PESEL, danych dokumentu tożsamości, adresu e-mail i numeru rachunku bankowego.
Faktyczny zakres naruszenia jest obecnie ustalany. Dostęp do systemu został zablokowany, trwają prace nad zdiagnozowaniem i usunięciem podatności, o zdarzeniu poinformowano CSIRT GOV oraz Prezesa UODO.
Jeśli w zasobach Programu przetwarzany był Państwa pesel i dane dokumentu tożsamości, naruszenie może powodować wysokie ryzyko, że Państwa dane mogą zostać wykorzystane przez osobę nieuprawnioną, w szczególności w celu nawiązania kontaktu, podszywania się pod Państwa osobę, przeprowadzenia próby oszustwa, wyłudzenia kredytu, zaciągnięcia innego zobowiązania lub uzyskania dodatkowych informacji.
Zalecamy zastrzeżenie numeru PESEL, ostrożność wobec podejrzanych wiadomości i telefonów, nieudostępnianie haseł ani kodów autoryzacyjnych oraz monitorowanie rachunku bankowego.
Pełne treść komunikatu i zaleceń są dostępne na stronie https://sopprogramy.mkidn.gov.pl/
Pytania dotyczące naruszenia prosimy kierować do Inspektora Ochrony Danych MKiDN: iod@kultura.gov.pl lub na adres administratora Minister Kultury i Dziedzictwa Narodowego ul. Krakowskie Przedmieście 15, 00-071 Warszawa
