Powiatowy Urząd Pracy w Żorach padł ofiarą ataku hakerskiego typu ransomware. Pomimo wdrożonych zabezpieczeń oraz procedur ochrony danych, 31 marca 2025 r. doszło do incydentu bezpieczeństwa, w wyniku którego część danych mogła zostać nieuprawnienie pozyskana przez osoby trzecie.
Wyciek danych osobowych w PUP Żory.
Podstawowe serwery urzędu, na których znajdowały się systemy dziedzinowe, zostały zaszyfrowane i skasowane przez cyberprzestępców. Choć nie stwierdzono naruszenia integralności danych, nie można wykluczyć, że dostęp uzyskano do takich informacji jak:
- imię i nazwisko,
- imiona rodziców,
- data urodzenia,
- adres,
- numer PESEL,
- adres e-mail,
- numer telefonu,
- dane o zarobkach i majątku,
- numer rachunku bankowego,
- seria i numer dowodu osobistego.
Zgodnie z procedurami, incydent został niezwłocznie zgłoszony do:
- Krajowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego,
- Policji,
- Urzędu Ochrony Danych Osobowych.
Trwają prace nad przywróceniem funkcjonalności systemów, które mają pozwolić na dalszą obsługę klientów jeszcze tego samego dnia. W działaniach wspiera urząd Centrum Obsługi Informatycznej.
Zalecenia dla klientów
W związku z możliwością nieuprawnionego wykorzystania danych osobowych, urząd rekomenduje m.in.:
- zastrzeżenie numeru PESEL: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie
- monitorowanie informacji kredytowej: np. przez BIK – https://www.bik.pl/klienci-indywidualni/alerty-bik lub https://chronpesel.pl
- zgłaszanie podejrzeń przestępstwa na Policję i do odpowiednich instytucji,
- ostrożność przy podawaniu danych osobowych przez telefon lub e-mail,
- regularna weryfikacja danych w portalu pacjent.gov.pl i aplikacji mObywatel.
W przypadku pytań lub wątpliwości należy kontaktować się z Powiatowym Urzędem Pracy w Żorach:
- Adres: ul. Osińska 48, 44-240 Żory
- Telefon: 32 43 42 790 lub 661 977 300
Osoby, które w wyniku naruszenia danych doświadczyły skutków takich jak szykanowanie czy dyskryminacja ze względu na stan zdrowia, mogą dochodzić ochrony dóbr osobistych na podstawie przepisów Kodeksu Cywilnego oraz Kodeksu Postępowania Cywilnego.