Domniemany wyciek danych z systemów Ministerstwa Sprawiedliwości. Na forum pojawiła się oferta

Użytkownik forum o pseudonimie Lucasarsenal opublikował 31 października 2026 roku ofertę sprzedaży danych, które określił jako „dane Ministerstwa Sprawiedliwości Polski”. Autentyczność materiału nie została potwierdzona. Nie wiadomo też, czy wyciek rzeczywiście miał miejsce i skąd dane mogłyby pochodzić.

Informacje o ofercie pochodzą z alertu zautomatyzowanego systemu monitorowania zagrożeń, który przechwycił wpis na podziemnym forum handlowym. Nie zostały zweryfikowane przez polskie władze ani niezależnych ekspertów.

Co zawiera próbka

Sprzedający dołączył przykładowy materiał w formie tabeli. Według opisu alertu zawiera on pola typowe dla bazy kont użytkowników:

• identyfikatory użytkowników oraz metody uwierzytelniania, na przykład „emailadmin” lub „manual”,
• skróty haseł (hashe),
• imiona i nazwiska, część z uszkodzonym kodowaniem polskich znaków,
• adresy e-mail, w tym z domenami sądów rejonowych kończącymi się na „.sr.gov.pl”, a także prywatne,
• numery telefonów, miasta (wymieniono Warszawę, Gdańsk i Kielce), kraj i język,
• parametry kont: statusy, flagi potwierdzenia, akceptację regulaminu oraz znaczniki usunięcia lub zawieszenia.

Obecność domen sądowych sugeruje, że w próbce mogą znajdować się konta pracowników wymiaru sprawiedliwości. To wyłącznie wniosek z opisu alertu. Nie wiadomo, ilu osób dotyczy zbiór ani jak aktualne są zawarte w nim rekordy.

Czego nie wiadomo

Nie ustalono kilku podstawowych kwestii, np czy dane są prawdziwe, czy sfałszowane lub zmontowane z innych źródeł, z jakiego systemu pochodzą. Alert mówi o możliwym wycieku z wewnętrznych baz albo z zewnętrznych, starszych systemów, ale nie wskazuje żadnej z tych opcji jako potwierdzonej,jaką metodą miałoby dojść do włamania, czy hashe haseł są podatne na odtworzenie, co zależy od użytego algorytmu, czy wpis pochodzi od osoby, która faktycznie dysponuje danymi. Oferty na tego typu forach bywają fałszywe lub dotyczą ponownie sprzedawanych, starych zbiorów.

Ministerstwo Sprawiedliwości ani zespoły reagowania na incydenty nie opublikowały, według materiału źródłowego, żadnego oświadczenia w tej sprawie. Redakcja nie dysponuje też informacjami o tożsamości autora wpisu poza pseudonimem.

Zalecenia z alertu

Autorzy alertu kierują je do zespołów SOC, CSIRT i instytucji rządowych. Rekomendują przegląd logów serwerów i portali internetowych ministerstwa, aby ustalić pochodzenie danych, oraz unieważnienie haseł wszystkich kont widocznych w próbce i wymuszenie ich zmiany. Są to rekomendacje podmiotu monitorującego zagrożenia, a nie decyzje ani komunikaty instytucji państwowych.

Jeżeli ministerstwo lub CSIRT opublikują oświadczenie, zmieni ono ocenę sytuacji. Do tego czasu sprawę należy traktować jako niepotwierdzone doniesienie.

Źródło:
VECERT Analyzer