Rosyjskie cyberataki na polski rząd i wojsko – raport CSIRT GOV 2025

Polski rząd oraz wojsko znalazły się w centrum intensywnych działań rosyjskiego wywiadu i cyberataków, które znacząco nasiliły się w ubiegłym roku. Najnowszy raport CSIRT GOV, opublikowany 30 maja 2025 roku, ujawnia, że w 2024 roku sektor publiczny w Polsce był celem średnio ponad 4 tysięcy ataków cybernetycznych miesięcznie. Ponad połowa z nich dotyczyła instytucji wojskowo-rządowych, co wskazuje na szczególne zainteresowanie ze strony agresora tym newralgicznym obszarem bezpieczeństwa państwa.

Celem tych działań jest przede wszystkim destabilizacja kluczowych struktur, które odpowiadają za bezpieczeństwo kraju, a także wywieranie wpływu na decyzje polityczne. Minister Tomasz Siemoniak podkreśla, że cyberbezpieczeństwo stało się dziś jednym z najważniejszych priorytetów strategicznych Polski. Eksperci zwracają uwagę na coraz bardziej wyrafinowane metody ataków, takie jak kampanie phishingowe, w których sprawcy podszywają się pod administratorów poczty, nakłaniając do ujawnienia danych logowania w fałszywych panelach.

Skala i charakter rosyjskich cyberataków na Polskę w 2024 roku

Z raportu CSIRT GOV, opublikowanego pod koniec maja tego roku, wynika, że w 2024 roku polski sektor publiczny był celem średnio ponad 4 tysięcy cyberataków miesięcznie. Z tej liczby aż około 2058 ataków skierowanych było na instytucje wojskowo-rządowe, co jednoznacznie wskazuje na szczególne zainteresowanie rosyjskiego wywiadu tym sektorem.

Stałą i intensywną aktywnością wykazywała się znana grupa hakerska APT28, która przeprowadzała kampanie phishingowe podszywające się pod administratorów poczty. Celem tych działań było nakłonienie użytkowników do podawania danych logowania na fałszywych panelach, co umożliwiało przejęcie kontroli nad kontami i dalsze infiltracje systemów.

Jak podaje portal isbtech.pl, Polska w 2024 roku była jednym z najczęściej atakowanych państw w Europie, co potwierdza skalę i intensywność zagrożeń wobec naszego kraju. Tak wysoki poziom aktywności cyberprzestępczej stawia Polskę w gronie państw szczególnie narażonych na agresję w cyberprzestrzeni.

Cel i konsekwencje działań rosyjskiego wywiadu wobec polskich instytucji

Działania rosyjskiego wywiadu, ujawnione w raporcie CSIRT GOV, mają jednoznaczny cel – destabilizację polskich instytucji państwowych oraz wywarcie wpływu na decyzje polityczne i kwestie bezpieczeństwa kraju. Takie działania stanowią poważne zagrożenie dla stabilności państwa i wymuszają podjęcie zdecydowanych kroków w obszarze ochrony cyberprzestrzeni.

Minister Tomasz Siemoniak podkreślił, że dziś bezpieczeństwo cybernetyczne jest strategicznym priorytetem dla Polski i stanowi kluczową kwestię dla przyszłości państwa. Również Ministerstwo Spraw Wewnętrznych i Administracji wskazuje, że sprawy związane z cyberbezpieczeństwem traktowane są jako jedno z najważniejszych zadań rządu, które wymaga stałego zaangażowania i inwestycji.

Eksperci z kolei ostrzegają, że rosnąca liczba cyberataków wymaga nie tylko wzmacniania technicznych zabezpieczeń, ale także zwiększania świadomości wśród użytkowników instytucji państwowych. Kampanie phishingowe i inne metody socjotechniczne stają się coraz bardziej zaawansowane, dlatego edukacja i czujność są nieodzowne w przeciwdziałaniu zagrożeniom.

Kontekst i tło zagrożeń cybernetycznych dla Polski

Polska od wielu lat znajduje się na celowniku rosyjskiego wywiadu i jest regularnie celem cyberataków, co potwierdza ciągłość i skalę zagrożeń w cyberprzestrzeni. Jak informował portal isbtech.pl, już w 2024 roku Polska była jednym z najczęściej atakowanych państw w Europie, co potwierdza znaczenie problemu dla bezpieczeństwa narodowego.

Minister Tomasz Siemoniak podkreślał już wcześniej, że cyberbezpieczeństwo to kwestia strategiczna i przyszłościowa dla Polski, a obecne działania rządu mają na celu skuteczne przeciwdziałanie coraz bardziej skomplikowanym atakom oraz zwiększenie odporności instytucji państwowych.

Choć niektóre wcześniejsze informacje dotyczące politycznych powiązań i działań osób publicznych, takich jak Karol Nawrocki czy Marek Jakubiak, nie są bezpośrednio związane z raportem CSIRT GOV, to jednak podkreślają one złożoność kontekstu politycznego, w jakim realizowane są działania na rzecz bezpieczeństwa cybernetycznego w Polsce. W sytuacji rosnących zagrożeń konieczne jest zatem zintegrowane podejście uwzględniające zarówno aspekty techniczne, jak i polityczne oraz społeczne.

Najnowsze dane pokazują, że polski rząd musi nieustannie wzmacniać swoje cyberbezpieczeństwo, by skutecznie przeciwdziałać zagrożeniom i chronić kluczowe instytucje przed destabilizującymi działaniami rosyjskiego wywiadu.