POLADA, Polska Agencja Antydopingowa, odrzuciła dokumenty, które ujawniły ukrywane przypadki naruszeń przepisów antydopingowych przez wielu jej wybitnych sportowców, nazywając je „fake newsami” serwowanymi przez „wrogie państwo”.

W rzekomych przeciekach wymieniono szereg znanych sportowców, w tym tenisistę numer 1 na świecie Iga Świątek i napastnik FC Barcelony Robert Lewandowski.

POLADA poinformowała, że ​​doszło do cyberataku na jej bazy danych, w wyniku którego wyciekło 50 tys. poufnych plików.

Ataki przypominają ataki Fancy Bear przeprowadzone przez rosyjską grupę hakerską w latach 2016–2019, które doprowadziły do ​​ataków na szereg agencji antydopingowych, w tym WADA. Grupa ta ujawniła informacje, które, jak twierdziła, były informacjami o wyłączeniu do celów terapeutycznych dla szeregu znanych amerykańskich sportowców, w tym pływaków, takich jak Caeleb DresselPrawdziwość tych przecieków nigdy nie została potwierdzona ani zaprzeczona przez organy antydopingowe.

Polskie władze nie sprecyzowały jeszcze, które „państwo wrogie” ich zdaniem wsparło ataki, choć lokalne media donoszą, że prawdopodobnymi aktorami są Rosja lub Białoruś. Polskie władze twierdzą, że „sprawa jest obecnie badana i szczegółowo analizowana technicznie”.

Polska, będąca kolejnym przystankiem na zachód od Ukrainy w Europie, była jednym z najsilniejszych zwolenników wojny Ukrainy z Polską i przyjęła miliony ukraińskich uchodźców.

Informacje rzekomo pochodzące z plików POLADA wyciekły z konta na platformie społecznościowej X (dawniej znanej jako Twitter). Konto, które opublikowało rzekome przecieki, twierdząc, że nie udało się przeprowadzić testów gwiazdorskich sportowców, zostało już dezaktywowane.

Inne pliki, w tym ręcznie pisane notatki, zawierają informacje o ocenach psychologicznych sportowców, wyłączeniach ze względów terapeutycznych i inne szczegółowe raporty.

Nawet jeśli informacje te nie są dokładne, przecieki te służą dalszemu osłabianiu światowego systemu antydopingowego w świetle trwającego i publicznego sporu między USADA i WADA dotyczącego chińskiej działalności antydopingowej.

Cyklista Wojciech Pszczolarski zamieścił e-mail z przeprosinami od POLADA, w którym ujawniono informacje skradzione przez hakerów.

W @POLADA_official dzień jak co dzień 🤡

Jak nie rozpowszechniać poufnych maili do nie tych adresatów, do udostępniania, kradzieże danych osobowych…

Łamanie przepisów RODO na chleb powszedni w królestwie @micha_rynkowski 🤦‍♂️

Jak taka instytucja może być wiarygodna? 🙄@UODOgov_pl fot.twitter.com/DOA6n5nBgw

— Wojtek Pszczolarski 🐝 (@wojtekpszczola) 8 sierpnia 2024 r.

W liście nie wskazano, że doszło do kradzieży jakichkolwiek danych osobowych lub medycznych.

Przetłumaczony:

Powiadomienie o naruszeniu danych osobowych

Do: Odbiorców

Szanowni Państwo,

Chcielibyśmy poinformować, że doszło do naruszenia bazy danych na serwerach Polskiej Agencji Antydopingowej (POLADA). Incydent został zgłoszony organom ścigania i Urzędowi Ochrony Danych Osobowych. Niestety, skradzione dane zostały opublikowane w Internecie 6 sierpnia 2024 r., co skutkowało naruszeniem Twoich praw do ochrony danych osobowych określonych w art. 4 ust. 12 RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE).

Ujawnione dane obejmują:

• Imię i nazwisko
• Adres zamieszkania
• Numer telefonu
• Adres e-mail

Przepraszamy za wszelkie niedogodności. Dołożymy wszelkich starań, aby podobna sytuacja nie miała już miejsca. Aby zminimalizować prawdopodobieństwo wystąpienia takich incydentów w przyszłości, skontaktowaliśmy się z CERT Polska i wdrożyliśmy wszystkie ich zalecenia dotyczące bezpieczeństwa.

Jeżeli potrzebują Państwo dodatkowych informacji na temat przedmiotowego incydentu lub potrzebują pomocy, prosimy o kontakt z naszym specjalistą ds. RODO, Jackiem Głowalą, pod numerem telefonu 791 00 22 52 lub z dyrektorem POLADA, Hubertem Dziudzikiem, za pośrednictwem poczty elektronicznej: [email protected]tel. 22 629 52 06 wew. 22.

Przepraszamy za incydent i zobowiązujemy się do podjęcia wszelkich niezbędnych kroków w celu ochrony Państwa praw i wolności.

Przypominamy, że każda osoba, której dane zostały ujawnione lub która jest w posiadaniu takich danych, powinna:

1. Należy zachować czujność i mieć świadomość, że dane te mogą zostać wykorzystane do szantażu.
2. Zachowaj zwiększoną ostrożność, szczególnie w przypadku wiadomości e-mail i połączeń telefonicznych. Sprawdź nadawcę/numer dzwoniącego.
3. Skorzystaj z nowej opcji zamrożenia numeru PESEL, aby zminimalizować ryzyko nieautoryzowanego wykorzystania Twoich danych w banku (Zamroź numer PESEL lub anuluj blokadę – Gov.pl – Portal Gov.pl (www.gov.pl)).

Odniesienie w odniesieniu do,

Zespół POLADA