Afera mailowa. Kto dotychczas usłyszał zarzuty?

Ani inspiratorów, ani głównych wykonawców włamania do poczty ministra Michała Dworczyka nie ustalono. Trzej podejrzani z zarzutami to pionki.

Aktualizacja: 16.08.2024 11:06 Publikacja: 16.08.2024 04:30

Wiadomości ze skrzynki e-mailowej Michała Dworczyka (na zdjęciu z lewej, obok ówczesny minister kult

Wiadomości ze skrzynki e-mailowej Michała Dworczyka (na zdjęciu z lewej, obok ówczesny minister kultury Piotr Gliński) ujawniane są od czerwca 2021 r.

Foto: PAP/ Łukasz Gągulski

Logistyk, prywatny przedsiębiorca i pracownik firmy windykacyjnej – to trzej mężczyźni, którym warszawska prokuratura postawiła zarzuty za włamanie w 2021 r. do prywatnej skrzynki mailowej Michała Dworczyka, ówczesnego szefa KPRM – dowiedziała się „Rz”. Nie znali się i nie ma dowodu, by zrobili użytek z korespondencji, którą zobaczyli. Prawdziwi wykonawcy od trzech lat są nieznani.

Afera wybuchła w czerwcu 2021 r. kiedy wiadomości wykradzione z prywatnej poczty mailowej na wp.pl Michała Dworczyka zaczął publikować na rosyjskim komunikatorze Telegram serwis „Poufna Rozmowa”. Była to korespondencja ministra m.in. z politykami, w tym z otoczenia premiera Morawieckiego. Hakerzy zdobyli login i hasło metodą phishingu. Kto za tym stał? Nie udało się ustalić.

Afera e-mailowa. Kto dostał się do skrzynki Michała Dworczyka

Śledztwo dotyczące uzyskania dostępu do skrzynki e-mailowej byłego szefa KPRM „jest prowadzone przeciwko trzem osobom” – dotąd tyle ujawniła prokuratura. „Rzeczpospolita” ustaliła, kim są podejrzani i w jaki sposób dostali się do skrzynki mailowej Dworczyka.

Czytaj więcej

Bodnar skieruje do Parlamentu Europejskiego wniosek ws. immunitetu Dworczyka

Podejrzani to Dymitr P. (Ukrainiec), Piotr D. i Dawid R. Cała trójka – według śledczych – dostała się do poczty ministra w czerwcu 2021 r. Dwóch „weszło” do niej 23 czerwca, jeden – 16 czerwca. W tym czasie Telegram od kilkunastu dni publikował wykradzione treści (zamieszczał je od 4 czerwca). Już to pokazuje, że ci podejrzani nie stali za hakerskim włamaniem, tak zresztą wynika z ich wyjaśnień. Jaka była więc ich rola?

Dymitr P., logistyk, przyznał się, że wszedł do poczty Dworczyka, korzystając z wykradzionych loginów i haseł. Motywem – jak tłumaczył – była „ciekawość”, czy dane dostępowe, jakie pojawiły się na jednym z hakerskich forów, zadziałają. Piotr D. (ma działalność gospodarczą w branży edukacyjnej) „nie wie, czy się przyznaje, bo nie pamięta wydarzeń objętych zarzutem” – podaje nam prokuratura. A Dawid R., menedżer w firmie windykacyjnej, nie przyznał się. Czy można im wierzyć?

Afera e-mailowa. Co robiła prokuratura przez ostatnie dwa lata?

– Podejrzani działali niezależnie od siebie. Brak dowodów, aby się znali. Dotychczas nie znaleziono dowodów, aby którykolwiek z nich zrobił użytek z włamania do skrzynki e-mail i przechowywanej tam korespondencji. Nie ustalono także, aby komukolwiek przekazali informacje pochodzące z tej skrzynki – mówi nam prok. Piotr Skiba, rzecznik Prokuratury Okręgowej w Warszawie.

Czytaj więcej

Michał Dworczyk przed komisją nic nie wie i nic nie pamięta

Mężczyźni usłyszeli zarzut z art. 269b § 1 kk (w zbiegu z innymi) „obejmujący pozyskanie danych umożliwiających nieuprawniony dostęp do informacji przechowywanych w systemie informatycznym poczty elektronicznej w zakresie ustalonego konta email w domenie @wp.pl, a następnie uzyskanie bez uprawnienia dostępu do ww. skrzynki email i przechowywanej tam korespondencji” – podaje „Rz” prokuratura.

Całej trójce zarzuty przedstawiono dwa lata temu (w maju, czerwcu i wrześniu 2022 r.) – odtąd nie złapano już nikogo nowego, kto dobrał się do maili ministra. Co więc działo się przez dwa lata? 

Prok. Skiba zapewnia, że „prowadzono szereg czynności dowodowych dotyczących weryfikacji złożonych wyjaśnień oraz przeprowadzenia kompleksowych, szczegółowych i bardzo wnikliwych badań wielu nośników danych informatycznych – telefony komórkowe, komputery, dyski twarde, dyski SSD, dyski pendrive, które zostały zabezpieczone od każdego z podejrzanych”. By ustalić, „czy, a jeśli tak to jaki, użytek podejrzani zrobili z faktu uzyskania dostępu do skrzynki poczty elektronicznej pokrzywdzonego”.

Mężczyźni to płotki, wygląda na to, że rzeczywiście jedynie skorzystali z haseł dostępu, jakie pojawiły się w internecie. A więc to nie oni byli inspiratorami włamania, a jedynie z niego skorzystali. Loginy i hasła do skrzynek mailowych, w tym do maili Dworczyka i jego rozmówców, ujawniono w sieci w lutym 2021 r. w efekcie gigantycznego wycieku takich danych.

Ataku na skrzynkę Michała Dworczyka dokonała grupa UNC1151

„Dokładnie 2 lutego na jednym z hakerskich forów internetowych został zamieszczony plik zip, zawierający ogromną bazę wykradzionych danych z adresami mailowymi i hasłami do nich. Wyciek ten nazwano COMB21 lub Breachcomp2.0.” – podawał oko.press.

Czytaj więcej

Braun i Dworczyk europosłami. Co z ich sprawami w prokuraturze

Według polskich służb ataków na konta Michała Dworczyka i kilku posłów dokonała grupa cyberszpiegów – UNC1151 w ramach operacji „Ghostwriter", a cel to destabilizacja sytuacji politycznej w Europie Środkowej. Kto personalnie stoi za włamaniem i za kolportażem wykradzionych maili, nie ustalono. – Postępowanie jest w toku – wskazuje prok. Skiba. W tym śledztwie były szef KPRM Michał Dworczyk jest pokrzywdzonym.

Były minister z pokrzywdzonego będzie podejrzanym?

Jednak w innym postępowaniu – co zapowiedział prokurator generalny Adam Bodnar – śledczy chcą postawić Dworczykowi (dziś europosłowi) zarzuty. Twierdzą, że „utrudniał śledztwo” w sprawie włamania do jego poczty, bo w jego trakcie miał polecić usunięcie z niej maili. – W najbliższych tygodniach skierujemy wniosek do PE o uchylenie immunitetu obecnemu europarlamentarzyście – mówi „Rz” prok. Skiba.

Już teraz zarzut za wyczyszczenie poczty ministra ma Karol K., były sekretarz dyrektora w Centrum Informacyjnym Rządu. Według prokuratury „10 czerwca 2022 r. w Warszawie, działając pod kierownictwem ustalonej osoby, dokonał trwałego usunięcia wiadomości e-mail wysyłanych ze skrzynki mailowej, utrudniając w ten sposób postępowanie karne prowadzone w przedmiocie czynu z art. 296b § 1 kk, tj. o czyn z art. 239 § 1 kk” (w sprawie włamania do skrzynki Dworczyka – red.).

„Żadne dowody w sprawie nie były niszczone – to zarzut kompletnie wyssany z palca. Co więcej – do ABW po ataku hakerskim została niezwłocznie przekazana kopia binarna zawartości mojej skrzynki. W tym okresie Prokuratura Okręgowa w Warszawie nie wszczęła jeszcze nawet postępowania w sprawie” – napisał Michał Dworczyk w czerwcu na platformie X, dodając, że „absurdalne zarzuty formułowane przez ministra A. Bodnara to czysta zemsta polityczna”.

Logistyk, prywatny przedsiębiorca i pracownik firmy windykacyjnej – to trzej mężczyźni, którym warszawska prokuratura postawiła zarzuty za włamanie w 2021 r. do prywatnej skrzynki mailowej Michała Dworczyka, ówczesnego szefa KPRM – dowiedziała się „Rz”. Nie znali się i nie ma dowodu, by zrobili użytek z korespondencji, którą zobaczyli. Prawdziwi wykonawcy od trzech lat są nieznani.

Afera wybuchła w czerwcu 2021 r. kiedy wiadomości wykradzione z prywatnej poczty mailowej na wp.pl Michała Dworczyka zaczął publikować na rosyjskim komunikatorze Telegram serwis „Poufna Rozmowa”. Była to korespondencja ministra m.in. z politykami, w tym z otoczenia premiera Morawieckiego. Hakerzy zdobyli login i hasło metodą phishingu. Kto za tym stał? Nie udało się ustalić.

Pozostało 89% artykułu
2 / 3
artykułów
Czytaj dalej. Subskrybuj
Polityka
Bogucki: Wielu marzy, żeby prezesa Kaczyńskiego nie było w życiu politycznym
Polityka
Mateusz Morawiecki ocenił Donalda Trumpa i Kamalę Harris. Wskazuje, do kogo mu bliżej
Polityka
Jarosław Kaczyński: PiS jak drzewo rozłożyste. Niektóre gałęzie trzeba odciąć
Polityka
Tusk mówi o "demokracji walczącej". Hołownia: Jak będę miał okazję, to go zapytam
Materiał Promocyjny
Energetycznych wyspiarzy będzie przybywać
Polityka
Sondaż: Partia Andrzeja Dudy weszłaby do Sejmu. I odebrałaby głosy PiS