# Marszałek pomorski: 40 tys. cyberataków w 90 dni. Gdański magistrat zablokował w 2025 r. ponad 430 tys. prób logowania Mieczysław Struk podał 40 tys. ataków na system Urzędu Marszałkowskiego w Gdańsku w trzy miesiące, ale źródła nie wyjaśniają, co policzono. Dokładniejsze dane ma Urząd Miejski w Gdańsku: główną formą ataku są u niego nieautoryzowane próby logowania do kont Microsoft 365. - Adres: - Rodzaj: Streszczenie - Data publikacji: 02.11.2026 - Kategoria: [Incydenty](https://pelnomocnikcyber.pl/kategorie/incydenty/) - Redakcja: [Paweł Rosół](https://pelnomocnikcyber.pl/autor/pawel-rosol/) - Źródło: [Trojmiasto.pl](https://www.trojmiasto.pl/wiadomosci/Tysiace-cyberatakow-na-pomorskie-urzedy-Sluzby-mowia-o-cyfrowej-wojnie-n228262.html) (2 listopada 2026) - Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl) Marszałek województwa pomorskiego Mieczysław Struk powiedział podczas gali Pomorskiej Nagrody „Gryf Gospodarczy”, że system informatyczny Urzędu Marszałkowskiego w Gdańsku był w ciągu trzech miesięcy atakowany 40 tys. razy. Tak podaje Trojmiasto.pl. CRN Polska przelicza to na niemal 450 ataków dziennie, ale liczbę przypisuje Pomorskiemu Urzędowi Wojewódzkiemu. Mówił marszałek, więc trzymam się wersji Trojmiasto.pl. Żaden z tych tekstów nie wyjaśnia, co policzono jako atak, ani nie opisuje skutków. Więcej wiadomo o innej instytucji, Urzędzie Miejskim w Gdańsku, który w marcu 2026 r. podał szczegóły Trojmiasto.pl. Paulina Chełmińska z urzędu wskazała nieautoryzowane próby logowania do kont domenowych w Microsoft 365 jako główną formę ataku. W 2025 r. zablokowano ich **ponad 430 tys.** Dane obejmują też podległe magistratowi urzędy. W tym samym roku urząd zablokował ponad 20 tys. ataków socjotechnicznych, na przykład phishingu, i 117 aplikacji typu malware. Trojmiasto.pl podało też około 1,5 mln skanowań punktów brzegowych sieci w ciągu 10 miesięcy, głównie z botnetów. Chełmińska powiedziała, że w 2025 r. i do dnia rozmowy nie było awarii systemów urzędu wynikających z tego typu ataków, a do prokuratury ani na policję nie trafiły żadne zgłoszenia. Jako najczęstsze kierunki ataków urząd wymienił Brazylię, Chiny, Indie, Rosję i USA. Trojmiasto.pl zastrzega, że lokalizację łatwo zamaskować przez VPN. Według obu serwisów polskie służby wskazują, że za atakami w sieci stoją formacje z Rosji i Białorusi. Trojmiasto.pl wymienia wśród ich metod kampanie dezinformacyjne, fałszywe strony podszywające się pod portal gov.pl i phishing wymierzony w urzędników, a ABW i CSIRT GOV opisuje jako prowadzące stały monitoring sieci. Żaden z tekstów nie wiąże liczb z Gdańska z konkretną grupą. Trojmiasto.pl i CRN Polska piszą też o ponad 600 tys. prób cyberataków rocznie w Polsce, bez wskazania, skąd pochodzi ta liczba. Sprawozdanie Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa za 2025 r. używa innych miar: zespoły CSIRT poziomu krajowego otrzymały 682 245 zgłoszeń i obsłużyły 272 941 incydentów. ## Źródła - [Trojmiasto.pl: Tysiące cyberataków na pomorskie urzędy. Służby mówią o cyfrowej wojnie](https://www.trojmiasto.pl/wiadomosci/Tysiace-cyberatakow-na-pomorskie-urzedy-Sluzby-mowia-o-cyfrowej-wojnie-n228262.html) - [Trojmiasto.pl: Gdańskie urzędy szturmowane cyberatakami. „Setki tysięcy prób”](https://www.trojmiasto.pl/wiadomosci/Gdanskie-urzedy-szturmowane-cyberatakami-Setki-tysiecy-prob-n215788.html) - [CRN Polska: Pomorskie urzędy na celowniku hakerów](https://crn.pl/aktualnosci/pomorskie-urzedy-na-celowniku-hakerow/) - [Ministerstwo Cyfryzacji: Krajobraz cyberprzestrzeni - sprawozdanie o stanie cyberbezpieczeństwa Polski za rok 2025](https://www.gov.pl/web/cyfryzacja/krajobraz-cyberprzestrzeni-sprawozdanie-o-stanie-cyberbezpieczenstwa-polski-za-rok-2025) ## Pojęcia w tym tekście - [Wirtualna sieć prywatna](https://pelnomocnikcyber.pl/slownik/vpn/): Virtual Private Network: szyfrowany tunel, którym pracownik albo oddział łączy się z siecią firmy przez internet. Brama VPN wystawiona do internetu to częsty cel ataków. - [CSIRT](https://pelnomocnikcyber.pl/slownik/csirt/): Zespół reagowania na incydenty bezpieczeństwa komputerowego. Na poziomie krajowym działają trzy: CSIRT GOV (Szef ABW), CSIRT MON (Minister Obrony Narodowej) i CSIRT NASK (NASK-PIB). - [Incydent](https://pelnomocnikcyber.pl/slownik/incydent/): Zdarzenie, które szkodzi albo może zaszkodzić bezpieczeństwu systemów informacyjnych. Zgłaszać trzeba nie każdy incydent, tylko incydent poważny. ## Jak powstała ta wiadomość Szkic tej wiadomości przygotował model językowy na podstawie źródeł zebranych 2 listopada 2026; tekst sprawdził i zatwierdził autor przed publikacją.