Interpelacja w sprawie stanu zabezpieczenia infrastruktury teleinformatycznej na przykładzie incydentu cyberbezpieczeństwa dotyczącego oficjalnej strony internetowej Ministerstwa Sprawiedliwości w dniu 11 września 2026 r.

Panie Ministrze,

w dniu 11 września 2026 r., w godzinach od 13:00 do 14:00, na oficjalnej stronie internetowej Ministerstwa Sprawiedliwości, dostępnej pod domeną ms.gov.pl, miało dojść do poważnego incydentu polegającego na wyświetlaniu treści niezwiązanych z działalnością ministerstwa.

Na materiale dokumentującym zdarzenie widoczna jest strona znajdująca się pod adresem ms.gov.pl, na której prezentowane były treści promujące zagraniczny serwis hazardowy, w tym grafiki dotyczące gier kasynowych oraz przyciski umożliwiające logowanie i rejestrację. Charakter prezentowanych treści wskazuje na możliwość wykorzystania oficjalnej domeny Ministerstwa Sprawiedliwości do promocji zewnętrznego serwisu hazardowego.

Zdarzenie należy traktować jako incydent wymagający szczegółowego wyjaśnienia, w szczególności pod kątem bezpieczeństwa infrastruktury teleinformatycznej administracji publicznej, tym bardziej w perspektywie likwidacji przez rząd Donalda Tuska Centrum Cyberbezpieczeństwo MS.

Szczególne znaczenie ma ustalenie, czy doszło do nieuprawnionego dostępu do systemów informatycznych ministerstwa, przejęcia kontroli nad stroną internetową, wykorzystania podatności technicznej, ingerencji w system zarządzania treścią lub przekierowania ruchu użytkowników na zewnętrzną domenę.

Incydent tego rodzaju może mieć również istotne znaczenie dla bezpieczeństwa obywateli. Użytkownik, widząc w pasku przeglądarki domenę ms.gov.pl, może bowiem mieć uzasadnione przekonanie, że korzysta z oficjalnego serwisu administracji państwowej. Wykorzystanie zaufania do domeny rządowej do prezentowania treści komercyjnych lub hazardowych wymaga zatem wyjaśnienia zarówno od strony technicznej, jak i organizacyjnej.

W związku z powyższym zwracam się do Pana Ministra z następującymi pytaniami: