Uniwersytet Warszawski 9 lutego 2026 roku padł ofiarą ataku hakerów, w wyniku którego doszło do ogromnego wycieku danych. Wśród nich, do darknetu wypłynęły dane wrażliwe pracowników i studentów dwóch wydziałów UW.

Jak poinformowały władze Uniwersytetu Warszawskiego do włamania doszło w wyniku zalogowania się do systemu osoby nieuprawnionej, w wyniku wrogiego przejęcia konta jednego z użytkowników sieci uniwersyteckiej. "Dzięki użyciu poprawnych danych logowania aktywność ta przez dłuższy czas nie wzbudzała podejrzeń. Osoby odpowiedzialne za atak działały w sposób rozproszony i trudny do wykrycia, stopniowo uzyskując dostęp do kolejnych elementów systemu" – podkreślono w komunikacie.

Cały proceder został wykryty 9 lutego tego roku i od razu zaimplementowano środki zapobiegawcze. Hakerzy opublikowali zdobyte na przestrzeni dwóch pierwszych miesięcy 2026 roku w nocy z 15 na 16 kwietnia (z zeszłej środy na zeszły czwartek). Według wyliczeń Uniwersytetu Warszawskiego hakerzy wykradli równowartość około 200 tysięcy plików z danymi (około 850 gigabajtów). Najwięcej danych zostało skradzionych z dwóch wydziałów - Neofilologii oraz Stosowanych Nauk Społecznych i Resocjalizacji. 32,8 tysiąca plików najprawdopodobniej zawierała dane osobowe pracowników i studentów związanych z tymi wydziałami.

Jak w swoim komunikacie apelują władze UW, zaleca się dbanie o cyberhigienę swoich urządzeń elektronicznych. W ramach tego powinno się:

• stosować silnych, niepowtarzalnych haseł oraz uwierzytelniania dwuskładnikowego (2FA);

• chronić informacje przed nieuprawnionym dostępem, w tym blokować ekran urządzenia, dbać o poufność dokumentów i zachowywać ostrożność podczas pracy z danymi wrażliwymi;

• korzystać wyłącznie z bezpiecznych połączeń i zaufanych urządzeń, w tym używać uczelnianej sieci VPN podczas pracy zdalnej;

• udostępniać informacje wyłącznie osobom upoważnionym;

• szyfrować danych i nośników przenośnych;

• zachowywać czujność wobec wiadomości i linków, w tym weryfikować nadawców i treści wiadomości przed otwarciem załączników lub kliknięciem w link;

• odpowiedzialne publikować w internecie. Na Uniwersytecie Warszawskim dostępne jest szkolenie online z zakresu ochrony danych osobowych oraz cyberbezpieczeństwa. Informacje na temat szkoleń są dostępne pod linkiem: https://odo.uw.edu.pl/szkolenia/.

fot. Róża Pęgal