6 października 2026 r. miało miejsce zamierzone włamanie do Systemu Obsługi Programów (SOP), którego administratorem jest Minister Kultury i Dziedzictwa Narodowego.
W wyniku tego incydentu, osoby nieuprawnione mogły zdobyć dostęp do danych użytkowników, w tym imion, nazwisk, numerów PESEL, danych dotyczących dokumentów tożsamości, adresów e-mail oraz numerów kont bankowych.
Obecnie ustalany jest rzeczywisty zakres naruszenia. Dostęp do systemu został zablokowany, a prace trwają nad zdiagnozowaniem i usunięciem występujących podatności. O incydencie poinformowano CSIRT GOV oraz Prezesa UODO.
W przypadku, gdy w zasobach Programu przetwarzano numer PESEL oraz dane dotyczące dokumentów tożsamości, istnieje wysokie ryzyko, że te dane mogły zostać wykorzystane przez osoby nieuprawnione. Może to prowadzić do prób oszustw, wyłudzeń kredytów czy zdobycia dodatkowych informacji.
Zaleca się zastrzeżenie numeru PESEL, zachowanie ostrożności wobec podejrzanych wiadomości i rozmów telefonicznych, a także monitorowanie aktywności na rachunkach bankowych oraz nieudostępnianie haseł i kodów autoryzacyjnych.
Pełna treść komunikatu oraz zalecenia współmiernie dostępne są na stronie https://sopprogramy.mkidn.gov.pl/.
Pytania dotyczące naruszenia można kierować do Inspektora Ochrony Danych MKiDN pod adresem iod@kultura.gov.pl oraz na adres Ministerstwa Kultury i Dziedzictwa Narodowego ul. Krakowskie Przedmieście 15, 00-071 Warszawa.