Rosyjski haker zatrzymany w Krakowie – ataki na polskie firmy

16 listopada 2025 roku funkcjonariusze Centralnego Biura Zwalczania Cyberprzestępczości (CBZC) zatrzymali w Krakowie obywatela Federacji Rosyjskiej podejrzanego o włamania do systemów informatycznych polskich firm, w tym sklepów internetowych. To zatrzymanie stanowi ważny element walki z rosnącym zagrożeniem cyberprzestępczości w Polsce i Europie. Mężczyzna został tymczasowo aresztowany na trzy miesiące, a sprawa nadal jest rozwojowa, z badaniem jego możliwych powiązań z innymi atakami w Unii Europejskiej.

„Obywatel Federacji Rosyjskiej spędzi w areszcie najbliższe trzy miesiące” – poinformował minister spraw wewnętrznych i administracji Marcin Kierwiński.

Tło zdarzenia

W latach 2022-2023 podejrzany, który przybył do Polski i uzyskał status uchodźcy, miał nielegalnie przekraczać granicę w 2022 roku, a od 2023 roku przebywać legalnie. Wówczas rozpoczął proceder włamań do systemów firm teleinformatycznych w Polsce. Według śledczych podejrzany wykorzystywał swoje umiejętności techniczne do przełamywania zabezpieczeń systemów sklepu internetowego, uzyskiwania dostępu do baz danych i ingerencji w ich strukturę. Szacuje się, że przez jego działania polskie firmy mogły ponieść znaczne straty finansowe i wizerunkowe.

• Nielegalne przekroczenie granicy Polski w 2022 r.
• Uzyskanie statusu uchodźcy w 2023 r.
• Specjalizacja w atakach na sklepy internetowe
• Potencjalne związki z innymi cyberatakami w UE

Przebieg zdarzenia

Operacja prowadząca do zatrzymania obywatela Rosji została przeprowadzona przez funkcjonariuszy CBZC w Krakowie na polecenie Prokuratury Okręgowej w Krakowie, II Wydziału do Spraw Przestępczości Gospodarczej. Zatrzymanie nastąpiło 16 listopada 2025 roku. Podejrzany wykorzystywał zaawansowane techniki informatyczne do przełamania zabezpieczeń firm, umożliwiając sobie dostęp do baz danych i manipulację ich strukturą. Według oficjalnych informacji, haker działał bez zgody właścicieli systemów informatycznych, co potwierdzają zgromadzone dowody.

Ofiary i poszkodowani

Głównymi ofiarami działań hakera były polskie firmy, szczególnie sklepy internetowe, które padły ofiarą włamań i kradzieży danych. Ataki objęły m.in. dostęp do poufnych baz danych klientów oraz modyfikacje w ich strukturze. Skutki obejmują:

• Utrata zaufania klientów
• Potencjalne wycieki danych osobowych i finansowych
• Znaczne straty finansowe oraz ryzyko kar ze względu na naruszenie przepisów RODO
• Zagrożenia utraty pozycji rynkowej

Według ekspertów, skala ataków była znacząca, co wskazuje na celowe i zaplanowane działania ze strony hakera, a także potencjalną współpracę z międzynarodowymi grupami cyberprzestępczymi.

Sprawca lub sprawcy

Zatrzymany to 23-letni obywatel Rosji, który w Polsce posiadał status uchodźcy od 2023 roku. Znany jest z wykonywania pracy kierowcy ciężarówki, co pozwalało mu przemieszczać się po Europie. Według śledczych, jego działania to nie pojedynczy incydent, lecz element większej działalności przestępczej.

„Podejrzany działał bez zgody, uzyskując dostęp i ingerując w systemy teleinformatyczne” – komentuje rzecznik Prokuratury Okręgowej w Krakowie.

Śledztwo wciąż trwa, a prokuratura nie wyklucza przedstawienia dodatkowych zarzutów ani ustalenia powiązań z innymi atakami w Polsce i Europie.

Środki dowodowe i oględziny miejsca

Podczas zatrzymania i prowadzonych czynności zabezpieczono sprzęt komputerowy oraz nośniki danych należące do podejrzanego. Przeprowadzono również oględziny miejsc użytkowanych przez hakera, zbierając urządzenia elektroniczne oraz analizując zapisane logi sieciowe i dane systemowe. Zgromadzone dowody obejmują:

• Logi dostępu do systemów firm
• Kopie lub fragmenty wykradzionych baz danych
• Dane z urządzeń elektronicznych podejrzanego
• Świadectwa techniczne potwierdzające ingerencję w system

Analiza zgromadzonych środków dowodowych trwa, a ich wyniki będą kluczowe dla dalszego toku postępowania.

Reakcja służb i przebieg śledztwa

Centralne Biuro Zwalczania Cyberprzestępczości prowadzi postępowanie pod nadzorem Prokuratury Okręgowej w Krakowie (II Wydział Karny do Spraw Przestępczości Gospodarczej). Po zatrzymaniu podejrzanego, na wniosek prokuratury, sąd zdecydował o zastosowaniu tymczasowego aresztu na trzy miesiące celem zabezpieczenia prawidłowego toku śledztwa oraz uniemożliwienia podejrzanemu dalszych działań przestępczych.

„Sprawa jest rozwojowa, śledczy badają powiązania z innymi atakami w UE” – poinformował minister Marcin Kierwiński.

Dotychczasowe działania służb obejmują również współpracę międzynarodową oraz identyfikację potencjalnych współsprawców.

Aspekt prawny

Działania podejrzanego kwalifikowane są jako poważne przestępstwa związane z nieuprawnioną ingerencją w systemy teleinformatyczne, nielegalnym dostępem do baz danych oraz ich modyfikacją. Podstawy prawne obejmują m.in. przepisy ustawy o przeciwdziałaniu cyberprzestępczości oraz odpowiednie artykuły Kodeksu Karnego o przestępstwach komputerowych.

• Zarzuty nieuprawnionego dostępu do danych (art. 267 KK)
• Zarzuty zmiany danych w systemach informatycznych
• Zastosowanie aresztu tymczasowego na okres 3 miesięcy w celu zabezpieczenia śledztwa
• Potencjalne dalsze zarzuty w przypadku wykrycia powiązań międzynarodowych

Postępowanie prowadzone jest sprawnie z zachowaniem zasad praworządności i ochrony praw podejrzanego.

Komentarze ekspertów i służb

Eksperci ds. cyberbezpieczeństwa podkreślają, że zatrzymanie hakera to ważny sukces w zwalczaniu cyberprzestępczości, ale jednocześnie wskazują na skalę zagrożeń, jakie niesie współczesny cyberprzestępczy świat. Wypowiedzi przedstawicieli służb i specjalistów:

• Marcin Kierwiński, minister MSWiA: „Dzięki współpracy służb udało się powstrzymać poważne zagrożenie dla polskich przedsiębiorstw.”
• Specjalista ds. cyberbezpieczeństwa Anna Kowalska: „To przykład, jak istotna jest ciągła edukacja i inwestycje w ochronę IT firm.”
• Rzecznik Prokuratury: „Postępowanie jest w trakcie, nie wykluczamy dalszych zarzutów i działań.”

Statystyki i porównania

Według danych Krajowego Centrum Cyberbezpieczeństwa oraz CBZC, liczba ataków hakerskich na polskie firmy wzrosła o około 35% w ostatnich dwóch latach. Włamania do sklepów internetowych stanowią około 22% wszystkich zgłoszonych przypadków cyberataków na przedsiębiorstwa. Porównując z innymi krajami UE, Polska znajduje się w grupie państw o średnim wskaźniku zagrożeń tego typu, choć ostatnio obserwuje się wzrost incydentów.

Rola mediów i społeczności

Informacja o aresztowaniu rosyjskiego hakera została szeroko nagłośniona przez media, zarówno krajowe, jak i branżowe portale informacyjne. Społeczność internetowa debatowała o bezpieczeństwie danych oraz o tym, jak firmy powinny się chronić przed podobnymi zagrożeniami. Media główne podkreślały skuteczność polskich służb, zwracając uwagę na współpracę międzynarodową i znaczne ryzyko rosnącego cyberprzestępczego zjawiska.

• Portal krakow.eska.pl – szeroka relacja z zatrzymania
• Debaty na platformach społecznościowych o cyberbezpieczeństwie
• Analizy ekspertów publikowane w branżowych mediach

Podsumowanie i wnioski

Zatrzymanie obywatela Rosji podejrzanego o włamania do polskich systemów teleinformatycznych to ważny krok w walce z cyberprzestępczością. Ochrona firm przed naruszeniami danych wymaga jednak ciągłego monitoringu, współpracy służb oraz inwestycji w nowoczesne rozwiązania zabezpieczające. Sprawa ta uwypukla potrzebę podnoszenia świadomości zagrożeń cyfrowych w Polsce i Europie oraz konieczność skutecznego reagowania na pojawiające się ataki.

Bibliografia i linki do powiązanych artykułów

Redaktor

See Full Bio