Ważny komunikat: atak hakerski w Programie „Wiosna na Warmii i Mazurach” – co teraz? (aktualizowany)
Dlaczego taka decyzja została podjęta?
Zawieszenie programu wynikało z konieczności ochrony uczestników i ich danych. Choć szczegóły techniczne nie zostały ujawnione, sam fakt podejrzenia ingerencji z zewnątrz wymaga natychmiastowej reakcji oraz analizy służb cyberbezpieczeństwa. Taka decyzja to standardowa praktyka, gdy istnieje ryzyko naruszenia bezpieczeństwa systemu.
Co dokładnie mówi komunikat?
- 27 lutego 2026 r. pojawiło się uzasadnione podejrzenie ataku hakerskiego na system obsługujący Program „Wiosna na Warmii i Mazurach”.
- W związku z tym program został czasowo wstrzymany w trosce o bezpieczeństwo uczestników i prawidłowe funkcjonowanie działań.
- Organizatorzy wdrożyli procedury bezpieczeństwa i współpracują z właściwymi organami, by wyjaśnić przyczyny i zakres incydentu.
- Zapewniono, że możliwe jest wznowienie programu jeszcze w marcu, ale zależy to od działań służb.
- O kolejnych etapach realizacji programu organizatorzy będą informować na bieżąco w następnych komunikatach.
Jakie są konsekwencje dla uczestników i turystów?
Program „Wiosna na Warmii i Mazurach” – realizowany przez Warmińsko-Mazurską Organizację Turystyczną mazury.travel – miał umożliwić skorzystanie z dopłat lub zniżek na noclegi w regionie (nawet do 500 zł). Nabory i generowanie bonów rozpoczęły się 27 lutego 2026 r., a okres realizacji był zaplanowany od 2 marca do 17 maja 2026 r.
Wstrzymanie programu oznacza:
- przerwę w generowaniu bonów i składaniu wniosków,
- konieczność odczekania na kolejne informacje od organizatorów,
- możliwe przesunięcia lub aktualizacje harmonogramu programu.
Zapoznaj się z pełnym komunikatem organizatora programu (28.02.2026)
Poniżej publikujemy pełną treść komunikatu Warmińsko-Mazurskiej Organizacji Turystycznej , który pełni rolę Organizatora Programu Wiosna na Warmii i Mazurach:
Informujemy, że w dniu 27 lutego 2026 r. doszło do uzasadnionego podejrzenia ataku hakerskiego na system obsługujący Program „Wiosna na Warmii i Mazurach". W trosce o bezpieczeństwo uczestników oraz prawidłową realizację działań podjęliśmy decyzję o czasowym wstrzymaniu Programu. Serdecznie dziękujemy naszym Sympatykom oraz wszystkim osobom, które przekazały informacje o nieprawidłowościach w funkcjonowaniu systemu. Państwa czujność i szybka reakcja miały kluczowe znaczenie dla sprawnego zidentyfikowania zagrożenia, poinformowania właściwych organów i instytucji zajmujących się tego typu przestępstwami oraz zapobieżenia wykorzystaniu bonów przez osoby nieuprawnione. Niezwłocznie po uzyskaniu sygnałów o możliwym naruszeniu wdrożyliśmy odpowiednie procedury bezpieczeństwa oraz podjęliśmy działania mające na celu dokładne ustalenie przyczyn i zakresu zaistniałej sytuacji. Współpracujemy z właściwymi organami prowadzącymi czynności w tej sprawie. Jest nam niezmiernie przykro, że realizacja Programu musiała zostać wstrzymana. Jako Organizatorzy dokładamy wszelkich starań, aby możliwe było jego wznowienie jeszcze w marcu br., jednak dalsze działania uzależnione są od czynności prowadzonych przez odpowiednie służby. O kolejnych etapach realizacji Programu będziemy informować na bieżąco w następnych komunikatach.
Najnowsze informacje od organizatora (02.03.2026)
Warmińsko-Mazurska Organizacja Turystyczna wydała kolejny komunikat skierowany do wszystkich osób, które wzięły udział w programie, wygenerowały bony lub zniżki.
Prezentujemy go w całości poniżej:
W związku z komunikatem ogłoszonym w dniu 28 lutego 2026 r. - https://www.bonwarmiamazury.pl/wazny-komunikat i tym samym unieważnieniem wszystkich Bonów (kwotowych i zniżkowych) wygenerowanych w ramach Programu Wiosna na Warmii i Mazurach, osoby, które dokonały w "Obiektach noclegowych" rezerwacji jako "Uczestnicy Programu", mają prawo zrezygnować z rezerwacji w "Obiekcie noclegowym" i odzyskać zaliczkę/opłatę rezerwacyjna/zadatek/inną należność uiszczoną wobec rezerwacji dokonanej w związku z uczestnictwem w Programie.
Informacje dotyczące naruszenia ochrony danych osobowych
Organizator poinformował też dokładnie co się wydarzyło dokładnie, jakie dane mogły zostać ujawnione, jakie są możliwe konsekwencje zdarzenia, jakie działania powinni podjąć zainteresowani i co zostało przez organizatora zrobione w tej sprawie.
A więc po kolei:
Co się wydarzyło?
W wyniku nieuprawnionego działania osób trzecich doszło do błędu technicznego w systemie logowania. Przez ograniczony czas użytkownicy logujący się na swoje konta mogli uzyskać wgląd w dane innych uczestników programu.
Jakie dane mogły zostać ujawnione?
Zakres danych, do których dostęp mogły uzyskać osoby niepowołane, obejmuje:
- imię i nazwisko
- adres e-mail
- numer telefonu
- województwo zamieszkania
Z ustaleń Warmińsko-Mazurskiej Organizacji Turystycznej - organizatora programu, wynika, że incydent nie objął haseł do kont.
Możliwe konsekwencje zdarzenia
Ujawnienie powyższych danych może wiązać się z następującymi ryzykami:
- Phishing: Możliwość otrzymywania fałszywych wiadomości e-mail lub SMS, podszywających się pod naszą firmę lub inne instytucje w celu wyłudzenia dalszych informacji.
- Marketing bezpośredni: Ryzyko otrzymywania niezamówionych ofert handlowych (spam).
- Próby kontaktu telefonicznego: Możliwość połączeń od osób próbujących zweryfikować Państwa tożsamość.
Jakie działania powinni podjąć zainteresowani?
Organizator zaleca zachowanie szczególnej ostrożności w najbliższym czasie:
- Uważność na wiadomości: Prosimy nie klikać w podejrzane linki w wiadomościach e-mail lub SMS od nieznanych nadawców.
- Weryfikacja rozmówców: W przypadku telefonów od osób podających się za przedstawicieli banków czy urzędów, prosimy nie podawać żadnych dodatkowych danych (np. numeru PESEL).
- Zmiana hasła: Choć hasła nie wyciekły, dobrą praktyką jest ich regularna zmiana – szczególnie jeśli używają Państwo tego samego hasła w innych serwisach.
Co zrobiono w tej sprawie?
Jak podaje na stronie bonwarmiamazury.pl organizator programu, natychmiast po wykryciu nieprawidłowości zablokowano dostęp do dotkniętego modułu systemu i wyeliminowano lukę techniczną. Przeprowadzono również audyt zabezpieczeń, aby zapobiec podobnym zdarzeniom w przyszłości.
O incydencie został poinformowany Prezes Urzędu Ochrony Danych Osobowych.
Jeśli mają Państwo dodatkowe pytania, organizator jest do dyspozycji.
Biuro jest czynne od poniedziałku do piątku w godz. 8:00 - 16:00
Tel. 89 535 35 65 | e-mail: info@bonwarmiamazury.pl
Podsumowanie
Komunikaty za mazury.travelŹródła:
Warmińsko-Mazurska Regionalna Organizacja Turystyczna
