Krzysztof Gawkowski, người đứng đầu Bộ Kỹ thuật số (Ministerstwo Cyfryzacji), thông báo có cuộc tấn công mạng nhắm vào công ty Nowa Itaka spółka z o.o., dẫn tới rò rỉ dữ liệu đăng nhập của một phần khách hàng sử dụng dịch vụ của công ty du lịch ITAKA (ITAKA). Các chuyên gia từ Mạng Khoa học và Học thuật (Naukowa i Akademicka Sieć Komputerowa – NASK) đang thường xuyên liên hệ với ITAKA, và doanh nghiệp đã phát đi thông báo chính thức.

Trong thông tin đăng trên nền tảng X (X), Gawkowski cho biết các hoạt động nghiệp vụ của lực lượng chức năng đã được triển khai để truy tìm thủ phạm. Ông nói thêm rằng trong thời gian tới khách hàng sẽ có thể kiểm tra trên trang bezpiecznedane.gov.pl liệu tài khoản của họ có bị ảnh hưởng hay không.

Ông khuyến cáo những người có dữ liệu bị lộ cần phản ứng nhanh: thay đổi mật khẩu ở tất cả dịch vụ đã dùng mật khẩu trùng, bật xác thực hai yếu tố, sử dụng trình quản lý mật khẩu, và theo dõi tài khoản cùng hộp thư điện tử. Ông cũng khuyên nên khóa số PESEL để ngăn chặn việc kẻ xấu lợi dụng danh tính, và có thể thực hiện nhanh qua ứng dụng mObywatel (mObywatel).

Thông cáo trên trang web của ITAKA nêu rõ người không có thẩm quyền đã truy cập một phần dữ liệu cá nhân của người dùng có tài khoản tại Khu vực Khách hàng (Strefa Klienta), gồm họ tên, địa chỉ email và số điện thoại. ITAKA nhấn mạnh dữ liệu liên quan đến đặt chỗ (bao gồm dữ liệu tài chính và thông tin người tham gia chuyến đi) cũng như mật khẩu tài khoản không bị truy cập; các dữ liệu này vẫn an toàn.

ITAKA cho biết Đội Ứng cứu sự cố của NASK (CSIRT NASK) đã được thông báo. Doanh nghiệp đang chuẩn bị nộp thông báo cho Văn phòng Bảo vệ Dữ liệu Cá nhân (Urząd Ochrony Danych Osobowych) và Viện Công tố (Prokuratura).