Informacje o Incydencie Bezpieczeńśtwa

Szanowni Państwo,

informujemy, że w naszym serwisie wykryto 11.09.2026r. o godzinie 10:18 incydent bezpieczeństwa na stronach: przejsciedialogu.wcrs.wroclaw.pl, wolontariat.wroclaw.pl, wielokultury.wroclaw.pl. W wyniku wykorzystania luki w oprogramowaniu osoba nieuprawniona uzyskała potencjalnie dostęp do bazy danych, co mogło wiązać się z wglądem w dane przekazane przez Państwa w formularzach rejestracyjnych (m.in. [np. imię, nazwisko, e-mail, numer telefonu]).

Zagrożenie było spowodowane podatnością CVE-2026-63030, CVE-2026-60137 - informacja rozesłana przez CERT) i przeprowadzili atak przed wykonaniem aktualizacji 20 lipca o 10:18 .

Informujemy, że dane osobowe potencjalnie mogły być zagrożone jednak analiza logów tego nie potwierdza.

Podjęte działania:

-Nieautoryzowane konto zostało natychmiast usunięte.
-Zmieniono wszystkie hasła systemowe, poświadczenia bazy danych i klucze API.
-Zabezpieczono kopię powłamaniową do analizy oraz zaktualizowano oprogramowanie, eliminując lukę.
-Wdrożono dodatkowe skanery i zaostrzone reguły zapory sieciowej.

Zalecenia dla Państwa: Prosimy o zachowanie szczególnej ostrożności wobec podejrzanych wiadomości e-mail, SMS lub prób kontaktu powołujących się na nasz serwis (ryzyko phishingu). Jeśli użyte hasło było wykorzystywane w innych usługach, zalecamy jego prewencyjną zmianę.

W razie pytań pozostajemy do dyspozycji pod adresem: iod@wcrs.pl.

Przepraszamy za zaistniałą sytuację,