NASK po ataku hakerskim na centrum badań jądrowych. Pierwsze ustalenia wskazują na Iran

Hakerzy zaatakowali serwery Narodowego Centrum Badań Jądrowych w Otwocku. Atak został już udaremniony. Jak podkreślono w komunikacie centrum, reaktor jądrowy Maria, którym zarządza jednostka, pracuje bez zakłóceń. Zespół prasowy NASK poinformował Zero.pl, że zdarzenie dotyczyło wyłącznie systemu dostępnego z internetu. Incydent nie dotyczył wewnętrznych systemów centrum.

Atak hakerski na centrum badań jądrowych w Otwocku. (fot. Tero Vesalainen / Shutterstock)

• Atak hakerski na serwery Narodowego Centrum Badań Jądrowych. To instytut badawczy, który zarządza m.in. reaktorem jądrowym Maria.
• Jak zapewnia kierownictwo centrum, nie doszło do zakłócenia żadnych procesów produkcyjnych, operacyjnych ani badawczych.
• Zgodnie z komunikatem, reaktor Maria „pracuje bezpiecznie i bez zakłóceń”.

Wicepremier i minister cyfryzacji Krzysztof Gawkowski potwierdził próbę ataku hakerskiego na serwery Narodowego Centrum Badań Jądrowych. „Działania hakerów zostały udaremnione, wszystkie procedury zadziałały. NCBJ jest w bieżącej koordynacji ze służbami państwa, w tym NASK oraz Ministerstwem Energii” – napisał w czwartek w serwisie X.

Jako pierwszy informację o ataku podał TVN24. Krzysztof Gawkowski powiedział telewizji, że ślady ataku wskazują na podmioty związane z Iranem, ale „może być to pewien kamuflaż”.

Narodowe Centrum Badań Jądrowych prowadzi badania związane m.in. z energetyką jądrową oraz fizyką subatomową i dziedzinami pokrewnymi. Centrum zarządza reaktorem MARIA – jedynym działającym polskim reaktorem jądrowym.

Harry Potter i pornografia w systemie do wykrywania raka. Kuriozalny państwowy przetarg

„Reaktor MARIA pracuje bezpiecznie i bez zakłóceń”.

„Dzięki błyskawicznym i skutecznym działaniom systemów bezpieczeństwa oraz procedur na wypadek takiego zdarzenia oraz szybkiej reakcji naszych zespołów atak został udaremniony, a integralność systemów nie została naruszona” – czytamy w komunikacie Narodowego Centrum Badań Jądrowych przesłanym Zero.pl.

„Nie doszło do zakłócenia żadnych procesów produkcyjnych, operacyjnych ani badawczych, a reaktor MARIA pracuje bezpiecznie i bez zakłóceń, z pełną mocą” – poinformował prof. Jakub Kupecki, Dyrektor NCBJ, cytowany w komunikacie.

W mailu przesłanym redakcji nie sprecyzowano, kiedy nastąpił atak.

Zespół prasowy NASK – Państwowego Instytutu Badawczego potwierdził Zero.pl, że zdarzenie wyjaśnia zespół CSIRT NASK działający w ramach CERT Polska. „Dotyczyło wyłącznie systemu dostępnego z internetu. Podkreślamy, że incydent nie dotyczył wewnętrznych systemów Centrum” – czytamy w przesłanym nam komunikacie.

[

Mistrzowie kopiarki. Dlaczego Polska jest innowacyjna bez innowacji? [Wywiad Sroczyńskiego]](/news/pulapka-sredniego-rozwoju-to-totalna-bzdura-polska-jest-mistrzem-high-tech-sufitu-nie-widac)

[

Fala bezpłatnych urlopów w NIK. Izba odpowiada na nowe doniesienia](/news/fala-urlopow-bezplatnych-nik-rzecznik-o-mozliwym-konflikcie-interesow)

[

„Robin Hood papieża” wraca do Łodzi. Kard. Konrad Krajewski nowym metropolitą](/news/kard-konrad-krajewski-metropolita-lodzkim-papiez-leon-xiv-oglosil-nominacje)

Nawet 500-600 ataków dziennie

W środę na konferencji prasowej zorganizowanej w związku z 30-leciem CERT Polska wicepremier Gawkowski mówił o skali cyberataków, z jaką mierzy się Polska. Tylko w 2025 r. CERT zablokował ponad 200 tys. domen. Jak poinformował Gawkowski, polskie służby identyfikują nawet 500-600 incydentów dziennie.

– Zatrzymujemy ponad 99 proc. ataków, jesteśmy pokazywani na całym świecie jako dobry przykład działania cybertarczy – mówił wicepremier.

„To może być każdy”. Szef cyberpolicji o ludziach, których zamykają za krzywdzenie dzieci

Marcin Dudek, dyrektor CERT Polska, wyjaśniał, w jaki sposób eksperci jego zespołu reagują na zagrożenia. Wspomniał incydent z 29 grudnia 2025 r., kiedy doszło do skoordynowanego ataku m.in. na co najmniej 30 farm wiatrowych i fotowoltaicznych oraz dużą elektrociepłownię.

Jak wyjaśniał Dudek, po odparciu ataku i wstępnej analizie, eksperci instytutu przeprowadzili pogłębione badanie incydentu. Jak wyjaśniał, celem było dokładne zrekonstruowanie ataku godzina po godzinie. – Analitycy rozbierali sprzęt, wyciągali pamięć z tego sprzętu po to, żeby odzyskać szczątki logów, szczątki danych po tym incydencie – relacjonował.