Afera mailowa. Korespondencja Dworczyka nt. Rosji, w tle sprawa Pratasiewicza. Nowe informacje

W komunikatorze Telegram od 4 czerwca na kanale "Poufna rozmowa" pojawiają się kolejne maile, zdjęcia i dokumenty, pochodzące prawdopodobnie z prywatnej skrzynki szefa KPRM Michała Dworczyka, który stał się ofiarą ataku phishingowego.

Jak informuje "Rzeczpospolita", przestępcy mogli mieć dostęp do skrzynki ministra nawet przez dziewięć miesięcy. "Pierwsze udana próba miała miejsce 22 września ubiegłego roku. Potem takich wejść było kilka" - czytamy.

"Wejście na konto FB żony ministra, od którego zaczęła się afera mailowa, było już tylko efektem, a nie kanałem, którym hakerzy dotarli do ministra. Dworczyk nie wiedział, że jego maile są cały czas czytane, bo nie było złamania loginu i hasła" - dodano.

We wtorek rzecznik ministra koordynatora służb specjalnych poinformował, że ABW i SKW stworzyły listę celów hakerskiego ataku socjotechnicznego. Chodzi o co najmniej 4350 adresów e-mail należących do polskich obywateli, z czego 100 kont dotyczy osób, które pełnią funkcje publiczne.

Ataku - według relacji służb - dokonała grupa UNC1151, działająca w interesie Rosji i powiązania z ich służbami specjalnymi. Jest to element szerszej akcji "Ghostwriter".

Jak pisze "Rzeczpospolita", powołując się na swoich informatorów, służby są pewne swoich ustaleń, dlatego nie boją się formułować oskarżeń wobec Rosji.

Afera mailowa. Europoseł PO: w tym momencie jest już musztarda po obiedzie

Pojawia się jednak pytanie, dlaczego maile Michała Dworczyka wypływają teraz, skoro dostęp do jego skrzynki hakerzy mieli już we wrześniu?

Według informacji "Rzeczpospolitej", ma to związek ze sprawą Ramana Pratasiewicza, który został aresztowany przez białoruskie służby po tym, gdy zmuszono do lądowania w Mińsku samolot linii Ryanair z nim na pokładzie. Polskie władze nazwały to wtedy "aktem terroryzmu państwowego" i zaczęły szeroko lobbować na forum UE za nałożeniem dodatkowych sankcji na reżim Łukaszenki.

- Analizując ataki "Ghostwritera" wiemy, że gromadzą bazy ukradzionych danych i czekają na dobry moment, by to wykorzystać - twierdzi informator cytowany przez "Rzeczpospolitą".

Wiadomości, które rzekomo pochodzą z maila Michała Dworczyka, poruszają tematy dotyczące m.in. działań polskiej armii czy strategii walki z pandemią. W udostępnionych konwersacjach dyskusje toczą między sobą członkowie rządu - na czele z Mateuszem Morawieckim, urzędnicy, ale także doradcy premiera.

"Rzeczpospolita" pisze jednak, że wiele skradzionych wiadomości dotyczy działań polskiej administracji wobec Rosji.

Zobacz także: Ataki hakerskie na Polskę. Jest oficjalne oświadczenie Kaczyńskiego

Komentując sprawę ataku na skrzynkę Michała Dworczyka, szef rządu Mateusz Morawiecki stwierdził, że doszło do przejęcia "szeregu" skrzynek pocztowych na WP. Odpowiedź Wirtualnej Polski na słowa premiera publikujemy poniżej:

"Bardzo mocno i dobitnie chcemy podkreślić, że systemy pocztowe WP są całkowicie bezpieczne, a informacje czy insynuacje, jakoby miało dojść do włamania na konta WP, są całkowicie nieprawdziwe.

Wejście na konto ministra Michała Dworczyka i co za tym idzie uzyskanie dostępu do jego emaili nastąpiło na skutek podania poprawnego loginu i hasła. Naszym zdaniem przestępcy albo wyłudzili hasło od żony ministra, albo używała ona takiego samego hasła u innych usługodawców i tam był wyciek. Przed jednym i drugim można się w prosty sposób zabezpieczyć poprzez uwierzytelnianie dwuskładnikowe albo dbać o higienę własnego hasła

Premier Mateusz Morawiecki mówił o potrzebie uwierzytelniania dwuskładnikowego. Chcemy jasno i wyraźnie zaznaczyć, że taki system uwierzytelnienia funkcjonuje w poczcie WP od dawna. Przykro nam to stwierdzić, ale minister Michał Dworczyk w momencie tego zdarzenia nie korzystał z takiego systemu".

Zobacz także: Afera mailowa. Jak Polacy oceniają działania Kaczyńskiego? Najnowszy sondaż