Organizacja (zanonimizowana): ransomware zaszyfrował serwery i kopie, odtwarzanie trwało 4 miesiące

Prezes UODO, sygn. DKN.5131.37.2021. Decyzja z 18 lutego 2026 r. W przeglądzie od 12 listopada 2026 r., aktualizacja: 12 listopada 2026 r.

Podmiot: Organ nie podaje nazwy podmiotu
Branża: Inne
Rodzaj: Atak ransomware
Status: Decyzja prawomocna (sprawdzony 12 listopada 2026 r.)

Co się stało

Na początku 2021 r. ransomware zaszyfrował serwery poczty, plików, baz danych i kopii zapasowych oraz podłączone stacje robocze w zanonimizowanej w decyzji organizacji. Dane klientów, kontrahentów i pracowników, w tym numery PESEL, dane o zdrowiu i o wyrokach, były niedostępne, a odtworzenie wszystkich serwerów z kopii trwało 4 miesiące; naruszenia poufności nie stwierdzono. Prezes UODO uznał, że analiza ryzyka nie wskazywała procesów przetwarzania, aktywów, istniejących zabezpieczeń ani podatności. Decyzją z 18 lutego 2026 r. udzielił administratorowi upomnienia, biorąc pod uwagę brak naruszenia poufności.

Skala

Dane: numery PESEL, seria i numer dokumentu tożsamości, dane o zarobkach i majątku, dane o zdrowiu, dane o wyrokach skazujących, dane o poglądach politycznych, loginy i hasła, wizerunek

Rozstrzygnięcie

Upomnienie

Status decyzji

Decyzja prawomocna, stan sprawdzony 12 listopada 2026 r. Decyzja prawomocna od 23.03.2026 (historia decyzji).

Czego według organu zabrakło

Analiza ryzyka wskazująca procesy przetwarzania, aktywa, istniejące zabezpieczenia i podatności
Powiązanie rozpoznanych zagrożeń (w tym ransomware) z konkretnymi podatnościami do usunięcia
Zdolność do szybkiego przywrócenia dostępności danych po incydencie

Źródła

UODO: upomnienie po ataku ransomware (DKN.5131.37.2021) (źródło pierwotne), stan na 12 listopada 2026 r.
UODO: historia decyzji DKN.5131.37.2021 (źródło pierwotne), stan na 12 listopada 2026 r.

Więcej

Powiadomienia o nowych sprawach i ostrzeżeniach

Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.