Słaby kontratak NIK

Izba nie przedstawiła dowodów na tysiące ataków na telefony pracowników. Konferencja o podsłuchach nie potwierdziła nawet, że NIK była zaatakowana.

Aktualizacja: 07.02.2022 22:21 Publikacja: 07.02.2022 19:37

Specjaliści NIK twierdzą, że zaatakowano 535 urządzeń, z których korzystają pracownicy Izby

Foto: Fotorzepa, Jerzy Dudek

Izabela Kacprzak, Grażyna Zawadka

Ślady przypadkowych połączeń, bez umiejscowienia w czasie, pomylenie domen z adresami IP, brak rzetelnej metodologii śledczej – to główne zarzuty specjalistów od cyberbezpieczeństwa wobec informacji, jaką w poniedziałek zaprezentowali przedstawiciele NIK. Na konferencji podali, że od marca 2020 do stycznia 2022 r. NIK padła ofiarą zmasowanego ataku na urządzenia mobilne – zainfekowanych miało zostać 535 z nich, w tym telefony, ale też laptopy i serwery. Liczbę potencjalnych ataków określono na 7,3 tys.

Pytania bez odpowiedzi

Konferencja pokazała, że nie tylko nie ma na to dowodów, ale też wiarygodnych i sprawdzonych danych na potwierdzenie, że Izba w ogóle była zaatakowana. A jeśli tak, w jakim stopniu i przez kogo.

– Mamy do czynienia z atakiem na skalę nieznaną od 103 lat historii Najwyższej Izby Kontroli, którą notabene dziś obchodzimy – grzmiał Janusz Pawelczyk, radca prezesa NIK.

A Grzegorz Marczak, szef działu bezpieczeństwa Izby wskazywał: – Na obecnym etapie naszych analiz nie jesteśmy w stanie wykluczyć, że to był atak Pegasusem.

Czytaj więcej

Polityka

Konferencja NIK: 7300 ataków. Zainfekowane trzy urządzenia osób z otoczenia Mariana Banasia

Najwyższa Izba Kontroli poinformowała, że odnotowano 7300 potencjalnie niebezpiecznych ataków na urządzenia pracowników NIK. Zainfekowany mógł być także telefon Jakuba Banasia.

Jak mówił, są podejrzenia, że zainfekowane były trzy urządzenia osób z najbliższego otoczenia prezesa Banasia, w tym jego syna, Jakuba (społeczny doradca) – jego telefon zostanie przekazany do zbadania Citizen Lab. Analitycy nie ujawniają jednak nad czyimi urządzeniami pracują i jak dużo czasu zajmie im analiza.

Do apogeum ataków – jak przekonywano – miało dojść podczas kontroli wyborów kopertowych, Funduszu Sprawiedliwości, istotnych zmian kadrowych w NIK i gdy ustalano plan kontroli. Przekonać o tym miały wykresy graficzne obrazujące zestawienie zdarzeń „w infrastrukturze urządzeń mobilnych NIK".

Jednak na czym oparto przekonanie o atakach, skoro niektóre urządzenia dopiero trafią do Citizen Lab? Te pytania mediów zostały bez odpowiedzi.

Czytaj więcej

Polityka

Poseł Nowej Lewicy o inwigilacji urzędników NIK: PiS walczy nie tylko z Banasiem

Jedna rzecz jest pewna - politycy PiS za wszelką cenę chcieliby pozbawić Mariana Banasia funkcji prezesa NIK - mówił w rozmowie z Zuzanną Dąbrowską poseł Nowej Lewicy, Przemysław Koperski.

Adam Haertle, redaktor naczelny Zaufanej Trzeciej Strony nie zostawia na podanych informacjach suchej nitki. – Mówiąc wprost, nie powiedziano nic. NIK nie tylko nie dysponuje obecnie żadnym dowodem na jakikolwiek atak, ale również z dostępnych informacji można wysnuć wniosek, że popełniono błędy analityczne – wskazuje Haertle.

Wyjaśnia, że publicznie dostępna jest lista 2 tys. domen, które zostały użyte przez Pegasusa do ataku – co ważne, wyłącznie na telefony (Pegasus nie infekuje laptopów czy serwerów). – Problem polega na tym, że nie ma daty użycia tych domen. To mogły być dwa dni w 2019 r. Potem ta sama domena mogła być używana przez kogoś innego – mówi Haertle.

Tylko rzetelność

NIK jednak sięgnął do tej listy domen i porównał je z rejestrami niebezpiecznych zdarzeń operatora T-Mobile. Tyle tylko, że to operator udostępnił listę adresów IP uznanych za niebezpieczne, z którymi łączyły się urządzenia mobilne NIK. Ich wadą – jak podkreśla Haertle – jest to, że ten sam adres IP może obsługiwać setki, tysiące czy setki tysięcy różnych domen niemających z Pegausem nic wspólnego. Wyniki takich porównań – domen Pegasusa z adresami IP – dają fałszywe wyniki pozytywne.

– NIK „zmapował" więc adresy IP domen powiązanych z Pegasusem z adresami IP z rejestrów operatora, i wyszło im, że 47 adresów IP znajduje się o obu listach. Zidentyfikował urządzenia, które się z nim łączyły, ale zamiast spokojnie dalej sprawdzać, puścił przeciek do mediów o tysiącach ataków. To niepoważne, co gorsza, blamaż może obrócić się przeciwko wyjaśnianiu sprawy inwigilacji Pegasusem. Atak nim można rzetelnie potwierdzić, tylko badając zawartość telefonu – dodaje Haertle.

– Pegasus to drogi system i nawet najbardziej łapczywy na wiedzę rząd by się nie wypłacił, używając tego systemu tak masowo – wskazuje inny z ekspertów.

– Widać wyraźnie, że nie ma żadnych danych poświadczających rzekomą inwigilację masową pracowników NIK – komentuje Stanisław Żaryn, rzecznik ministra koordynatora służb specjalnych, i zauważa, że „pomimo ustawowego obowiązku NIK nie powiadomiła zespołu CSIRT GOV o potencjalnie niebezpiecznych zdarzeniach dotyczących bezpieczeństwa teleinformatycznego sieci i systemów NIK". – Inspirowane przez Mariana Banasia doniesienia medialne traktujemy jako próbę rozpętania politycznej histerii, której celem jest de facto uniknięcie przez Mariana Banasia odpowiedzialności przed sądem–stwierdza Żaryn.

I przypomina, że Banaś ma usłyszeć zarzuty karne. - W ocenie prokuratury i CBA Marian Banaś dopuścił się szeregu przestępstw: zatajenia majątku, składania fałszywych oświadczeń majątkowych oraz posiadania nieudokumentowanych źródeł dochodu - wskazał w oświadczeniu Stanisław Żaryn, dodając, że "w najbliższych dniach" w sprawie uchylenia immunitetu prezesa NIK wypowie się Sejm.

Polityka Organizacje Najwyższa Izba Kontroli (NIK) Pegasus

Prokuratura zarzuca Michałowi K. udział w zorganizowanej grupie przestępczej

Polityka

Były szef RARS ma jednak szansę na list żelazny. Sąd podważa sprzeciw prokuratora

Michał K., były szef Rządowej Agencji Rezerw Strategicznych, nie traci nadziei na uzyskanie tzw. listu żelaznego, który pozwoli mu cieszyć się w Polsce wolnością. Sąd apelacyjny podważył właśnie interpretację przepisu wprowadzonego za rządów PiS, który w założeniu miał dawać w tej kwestii ostatnie słowo prokuraturze. Gra o list żelazny zaczyna się więc od nowa.

Materiał Promocyjny

Nowe pełne energii BMW serii 1. Stworzone z myślą o Tobie. Zapytaj o ofertę

Polityka

Tusk: TVN i Polsat dopisane do firm strategicznych, chronionych przed wrogim przejęciem

Premier Donald Tusk w czasie wspólnej konferencji prasowej z premierem Estonii Kristenem Michalem zapowiedział dopisanie TVN i Polsatu do wykazu firm strategicznych.

Polityka

Piechna-Więckiewicz: Ogłoszenie kandydata bądź kandydatki Lewicy odświeży atmosferę

To nie jest takie proste, by wybrać kandydata bądź kandydatkę, bo to też zawsze oznacza strategię. Każdy kandydat i kandydatka ma swoje, wady, zalety, notowanie, rozpoznawalność – mówiła w rozmowie z Joanną Ćwiek wiceministra edukacji i wiceprzewodnicząca Nowej Lewicy Paulina Piechna-Więckiewicz.

Polityka

Julia Pitera: Karola Nawrockiego nikt nie znał, a miał poparcie 26 proc. Taki jest elektorat PiS

Rafał Trzaskowski wie, o jaką stawkę gra, o jaką stawkę gra Polska - mówiła w rozmowie z Radiem Plus Julia Pitera, była sekretarz stanu w rządzie Donalda Tuska (2007-2011), była posłanka i europosłanka Platformy Obywatelskiej.

Materiał Promocyjny

Do 300 zł na święta dla rodziców i dzieci od Banku Pekao

Bank zachęca rodziców do wprowadzenia swoich dzieci w świat finansów. W prezencie można otrzymać 200 zł dla dziecka oraz voucher na 100 zł dla siebie.

Polityka

Gdzie są domki od premiera dla piłkarzy prywatnej szkółki? Beneficjent w opałach

Blisko dwumilionowa dotacja od Mateusza Morawieckiego dla piłkarskiego stowarzyszenia wydana została niezgodnie z umową – twierdzi Kancelaria Premiera. Domki dla piłkarzy wystawione zostały na komercyjny wynajem i zmieniły miejsce.

Materiał Promocyjny

Jaecoo J7 w leasingu od 1670 zł/mies.

Ekonomia

Fundusze Europejskie kluczowe dla innowacyjnych firm

Globalny rynek technologii medycznych, wspierany przez inwestycje i nowoczesne programy, dynamicznie rośnie. Jednym z takich działań jest nabór „Ścieżka SMART” finansowany z Funduszy Europejskich dla Nowoczesnej Gospodarki. Stworzyliśmy hydrożel do hodowli komórkowych. Jest to narzędzie przydatne w badaniach nad nowymi lekami – mówi Marcin Krzykawski, prezes Real Research.

Sądy i trybunały

Neosędziowie rozpoznają skargę PiS. Sąd Najwyższy odrzucił wniosek PKW

Sąd Najwyższy nie uwzględnił wniosku Państwowej Komisji Wyborczej o wyłączenie sędziów mających rozpoznać skargę na odrzucenie przez PKW sprawozdania komitetu wyborczego PiS z wyborów parlamentarnych 2023 r. Decyzja w sprawie samej skargi ma zapaść jeszcze dzisiaj popołudniu.

Polityka

Tusk: TVN i Polsat dopisane do firm strategicznych, chronionych przed wrogim przejęciem

Premier Donald Tusk w czasie wspólnej konferencji prasowej z premierem Estonii Kristenem Michalem zapowiedział dopisanie TVN i Polsatu do wykazu firm strategicznych.

Gospodarka

Amerykański kredyt 20 mld dol. dla Ukrainy spłaci Putin

Stany Zjednoczone udzieliły Ukrainie kredytu w wysokości 20 mld dolarów. Zastawem są wpływy z rosyjskich, zamrożonych na Zachodzie aktywów. To z nich pożyczka wraz z odsetkami zostanie spłacona.