Dane 400 specjalistów od cyberobrony w sieci: Skutki błędu w jednostce w Zegrzu

W Centrum Szkolenia Łączności i Informatyki w Zegrzu doszło do poważnego incydentu bezpieczeństwa, w wyniku którego dane osobowe 392 żołnierzy trafiły na ogólnodostępny dysk sieciowy. Wśród ujawnionych informacji znalazły się imiona, nazwiska, numery PESEL oraz szczegóły dotyczące pobieranych świadczeń finansowych. Sytuacja budzi niepokój, ponieważ wyciek dotyczy kluczowych specjalistów od cyberobrony i walki elektronicznej.

Mechanizm wycieku i skala problemu

Do ujawnienia wrażliwych danych doszło na skutek błędu żołnierza Wojsk Obrony Terytorialnej, który udostępnił folder na ogólnodostępnym wewnątrz jednostki dysku OneDrive. Choć wojsko określa zdarzenie mianem incydentu, sytuacja jest bardzo poważna, gdyż CSŁiI to jedyny ośrodek w kraju szkolący kadry odpowiedzialne za bezpieczeństwo systemów dowodzenia i łączności armii. Brak odpowiedniego zabezpieczenia sprawił, że dostęp do bazy mieli wszyscy użytkownicy sieci w jednostce, co otwiera drogę do potencjalnego wykorzystania tych informacji przez niepowołane osoby. Wyciek został zauważony przez cywilną pracowniczkę zajmującą się ochroną danych, która o sprawie powiadomiła Dowództwo Wojsk Obrony Terytorialnej.

Ryzyko wywiadowcze i brak konsekwencji

Eksperci wojskowi alarmują, że tak precyzyjna baza danych stanowi gotowe narzędzie dla obcych służb wywiadowczych, szczególnie rosyjskich. Generał Jarosław Gromadziński podkreśla, że znajomość danych osobowych i sytuacji materialnej żołnierzy pozwala na identyfikację ich tak zwanego miękkiego podbrzusza, czyli rodziny czy problemów osobistych, co ułatwia próby werbunku lub szantażu. Mimo powagi sytuacji, realne konsekwencje służbowe wyciągnięto jedynie wobec szeregowego żołnierza, który otrzymał upomnienie. Kierownictwo jednostki oraz osoby nadzorujące sekcję ekonomiczną, z której wypłynęły pliki, nie poniosły dotąd surowej odpowiedzialności dyscyplinarnej, mimo że sprawą zajął się już Główny Inspektor Ochrony Danych Osobowych.

Systemowa słabość ochrony danych w wojsku

To nie pierwszy raz, kiedy polska armia zmaga się z problemem ochrony informacji niejawnych i danych osobowych. W przeszłości dochodziło już do ujawnienia danych amerykańskich żołnierzy, planów ewakuacji magazynów materiałów wybuchowych czy szczegółowych spisów wyposażenia wojskowego. Obecna sytuacja w Zegrzu potwierdza luki w procedurach wewnętrznych i niedostateczne kompetencje części personelu w zakresie cyfrowego bezpieczeństwa. Choć w jednostce trwa obecnie postępowanie wyjaśniające, przedstawiciele wojska unikają udzielania szczegółowych odpowiedzi na pytania o przyczyny tak rażącego zaniedbania.