Branża turystyczna w Polsce przeżywa jeden z najpoważniejszych kryzysów bezpieczeństwa w swojej historii. Incydent dotknął firmę, z usług której korzystają rokrocznie dziesiątki tysięcy rodaków planujących wymarzone urlopy. Skala problemu jest na tyle poważna, że sprawą zajęły się najwyższe instancje państwowe.
ITAKA. Wyciek danych po ataku hakerów
Informacja o naruszeniu bezpieczeństwa danych rozprzestrzeniła się błyskawicznie, wywołując falę niepokoju wśród osób, które kiedykolwiek korzystały z popularnej platformy rezerwacyjnej. Sytuacja jest na tyle nietypowa, że władze zdecydowały się na nadzwyczajne działania informacyjne.
Problem pojawił się w Nowej Itace, jednym z czołowych organizatorów wyjazdów turystycznych w kraju. Firma obsługuje corocznie tysiące klientów, a jej baza danych zawiera informacje o osobach planujących lub realizujących podróże w najróżniejsze zakątki świata.
Rząd potwierdza najgorsze scenariusze
Oficjalnego potwierdzenia incydentu dokonał wicepremier oraz minister cyfryzacji Krzysztof Gawkowski. Przedstawiciel rządu nie pozostawił złudzeń co do charakteru zdarzenia – chodziło o celowy atak hakerski na systemy informatyczne spółki.
Ministerstwo poinformowało, że specjaliści z Naukowej i Akademickiej Sieci Komputerowej pozostają w bezpośrednim kontakcie z poszkodowaną firmą. Równolegle trwają intensywne działania operacyjne służb, których celem jest namierzenie osób odpowiedzialnych za cyberatak.
W reakcji na zaistniałą sytuację resort uruchamia specjalną stronę internetową bezpiecznedane.gov.pl. Platforma ma umożliwić klientom biura podróży sprawdzenie, czy ich informacje znalazły się wśród tych, które trafiły w niepowołane ręce. Portal ma być dostępny w najbliższych dniach.
⚠️UWAGA⚠️
Ważna informacja w związku z atakiem hakerskim na Nowa Itaka spółka z o.o. ‼️Specjaliści z NASK pozostają w bieżącym kontakcie z biurem podróży ITAKA,
z którego wyciekły dane logowania części klientów. Rozpoczęły się również działania operacyjne służb, mające…— Krzysztof Gawkowski (@KGawkowski) November 1, 2025
Co muszą wiedzieć poszkodowani
Ministerstwo cyfryzacji wydało pilne zalecenia dla osób potencjalnie dotkniętych wyciekiem. Kluczowa jest natychmiastowa zmiana haseł, szczególnie tam, gdzie używano tych samych danych logowania co w systemie Itaki. Eksperci zalecają również aktywację dwuskładnikowego uwierzytelniania.
Resort przypomina także o możliwości zastrzeżenia numeru PESEL, co skutecznie uniemożliwia zaciąganie zobowiązań finansowych przez nieuprawnione osoby. Specjaliści apelują o wzmożoną czujność wobec podejrzanych wiadomości oraz telefonów, które mogą wykorzystywać skradzione informacje.
Sama firma oficjalnie przyznała się do ataku, precyzując zakres naruszenia. Hakerzy uzyskali dostęp do części danych użytkowników posiadających konta w systemie, w tym imion, nazwisk, adresów mailowych oraz numerów telefonów. Spółka zapewnia jednak, że dane dotyczące rezerwacji, informacje finansowe, szczegóły o uczestnikach wyjazdów oraz hasła pozostały bezpieczne i nie znalazły się w rękach przestępców.
