Ministerstwo Cyfryzacji alarmuje: oszuści podszywają się pod resort i wiceministra Pawła Olszewskiego. Jak tłumaczy, mamy do czynienia z nową kampanią phishingową, która jest skierowana głównie do jednostek samorządu terytorialnego (JST) i może naruszyć ich cyberbezpieczeństwo oraz doprowadzić do wyłudzenia danych.
Chodzi o e-maile rozsyłane z domeny govministry[.]pl, która nie ma żadnego związku z administracją rządową. Ich autorzy piszą m.in. o pilnej potrzebie weryfikacji kontaktów w ramach Krajowego Programu Cyberbezpieczeństwa 2024-2028.
Jak podaje w komunikacie Ministerstwo Cyfryzacji, zaobserwowano dwa warianty działań oszustów:
Krzysztof Gawkowski, pełnomocnik rządu do spraw cyberbezpieczeństwa, zaleca, aby weryfikować adres nadawcy (Ministerstwo Cyfryzacji wysyła wiadomości z oficjalnej domeny cyfra.gov.pl). Przestrzega też, że nie wolno uruchamiać plików oraz klikać w linki z niezaufanych źródeł. Samorządy powinny ostrzec urzędników przed zagrożeniem. Jeśli opisane wiadomości wpłynęły do jednostki należy zgłosić wykryty incydent niezwłocznie do właściwego zespołu reagowania na incydenty bezpieczeństwa komputerowego (CSIRT). Dla podmiotów samorządowych jest to CSIRT NASK - https://incydent.cert.pl,
Czytaj także: Technologia deepfake. Regulacja obejmie tylko materiały powstałe z użyciem AI
Linki w tekście artykułu mogą odsyłać bezpośrednio do odpowiednich dokumentów w programie LEX. Aby móc przeglądać te dokumenty, konieczne jest zalogowanie się do programu. Dostęp do treści dokumentów LEX jest zależny od posiadanych licencji.
