Ośrodek pomocy społecznej: ransomware zaszyfrował dane 1500 beneficjentów, kopia zapasowa także

Prezes UODO, sygn. DKN.5131.30.2022. Decyzja z 3 czerwca 2025 r. W przeglądzie od 12 listopada 2026 r., aktualizacja: 12 listopada 2026 r.

Podmiot: Gminny Ośrodek Pomocy Społecznej w Aleksandrowie
Branża: Urząd i jednostka publiczna
Rodzaj: Atak ransomware
Status: Decyzja nieprawomocna (sprawdzony 12 listopada 2026 r.)

Co się stało

W marcu 2021 r. atak ransomware zaszyfrował serwer w urzędzie gminy, na którym znajdowały się dane około 1500 beneficjentów Gminnego Ośrodka Pomocy Społecznej w Aleksandrowie. Serwer działał na systemie operacyjnym bez wsparcia producenta, a kopia zapasowa na dysku sieciowym została zaszyfrowana razem z danymi, które odtwarzał podmiot zewnętrzny. GOPS nie kontrolował wójta jako podmiotu przetwarzającego i zgłosił naruszenie Prezesowi UODO po terminie. Prezes UODO nałożył karę 5 tys. zł na GOPS i 10 tys. zł na wójta oraz udzielił GOPS upomnienia za opóźnione zgłoszenie.

Data zdarzenia według źródła: 23 marca 2021 r..

Skala

Liczba osób: 1500
Dane: imiona i nazwiska, numery PESEL, adresy, numery rachunków bankowych, dane o zarobkach lub majątku, seria i numer dokumentu tożsamości, dane o wyrokach skazujących

Rozstrzygnięcie

Kara pieniężna 5 000 zł: GOPS jako administrator
Kara pieniężna 10 000 zł: Wójt jako podmiot przetwarzający
Upomnienie: GOPS za zgłoszenie naruszenia po terminie 72 godzin

Status decyzji

Decyzja nieprawomocna, stan sprawdzony 12 listopada 2026 r. Według nagłówka i historii decyzji nieprawomocna.

Czego według organu zabrakło

Analiza ryzyka, która nie bagatelizuje rozpoznanego zagrożenia ransomware
Aktualny system operacyjny na serwerze zamiast systemu bez wsparcia producenta
Kopia zapasowa odporna na zaszyfrowanie, a nie na dysku sieciowym
Regularna kontrola podmiotu przetwarzającego przez administratora
Zgłoszenie naruszenia Prezesowi UODO w ciągu 72 godzin

Źródła

UODO: kary dla GOPS w Aleksandrowie i wójta po ataku ransomware (DKN.5131.30.2022) (źródło pierwotne), stan na 12 listopada 2026 r.
UODO: decyzja DKN.5131.30.2022 (kary dla GOPS i wójta, upomnienie dla GOPS) (źródło pierwotne), stan na 12 listopada 2026 r.

Więcej

Powiadomienia o nowych sprawach i ostrzeżeniach

Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.