Afera mailowa. Kto dotychczas usłyszał zarzuty?

Logistyk, prywatny przedsiębiorca i pracownik firmy windykacyjnej – to trzej mężczyźni, którym warszawska prokuratura postawiła zarzuty za włamanie w 2021 r. do prywatnej skrzynki mailowej Michała Dworczyka, ówczesnego szefa KPRM – dowiedziała się „Rz”. Nie znali się i nie ma dowodu, by zrobili użytek z korespondencji, którą zobaczyli. Prawdziwi wykonawcy od trzech lat są nieznani.

Afera wybuchła w czerwcu 2021 r. kiedy wiadomości wykradzione z prywatnej poczty mailowej na wp.pl Michała Dworczyka zaczął publikować na rosyjskim komunikatorze Telegram serwis „Poufna Rozmowa”. Była to korespondencja ministra m.in. z politykami, w tym z otoczenia premiera Morawieckiego. Hakerzy zdobyli login i hasło metodą phishingu. Kto za tym stał? Nie udało się ustalić.

Afera e-mailowa. Kto dostał się do skrzynki Michała Dworczyka

Śledztwo dotyczące uzyskania dostępu do skrzynki e-mailowej byłego szefa KPRM „jest prowadzone przeciwko trzem osobom” – dotąd tyle ujawniła prokuratura. „Rzeczpospolita” ustaliła, kim są podejrzani i w jaki sposób dostali się do skrzynki mailowej Dworczyka.

Czytaj więcej

Prawo karne

Bodnar skieruje do Parlamentu Europejskiego wniosek ws. immunitetu Dworczyka

Adam Bodnar poinformował w środę, że w najbliższym czasie do Parlamentu Europejskiego zostanie skierowany wniosek o uchylenie immunitetu Michałowi Dworczykowi, szefowi Kancelarii Prezesa Rady Ministrów za rządów PiS.

Podejrzani to Dymitr P. (Ukrainiec), Piotr D. i Dawid R. Cała trójka – według śledczych – dostała się do poczty ministra w czerwcu 2021 r. Dwóch „weszło” do niej 23 czerwca, jeden – 16 czerwca. W tym czasie Telegram od kilkunastu dni publikował wykradzione treści (zamieszczał je od 4 czerwca). Już to pokazuje, że ci podejrzani nie stali za hakerskim włamaniem, tak zresztą wynika z ich wyjaśnień. Jaka była więc ich rola?

Dymitr P., logistyk, przyznał się, że wszedł do poczty Dworczyka, korzystając z wykradzionych loginów i haseł. Motywem – jak tłumaczył – była „ciekawość”, czy dane dostępowe, jakie pojawiły się na jednym z hakerskich forów, zadziałają. Piotr D. (ma działalność gospodarczą w branży edukacyjnej) „nie wie, czy się przyznaje, bo nie pamięta wydarzeń objętych zarzutem” – podaje nam prokuratura. A Dawid R., menedżer w firmie windykacyjnej, nie przyznał się. Czy można im wierzyć?

Afera e-mailowa. Co robiła prokuratura przez ostatnie dwa lata?

– Podejrzani działali niezależnie od siebie. Brak dowodów, aby się znali. Dotychczas nie znaleziono dowodów, aby którykolwiek z nich zrobił użytek z włamania do skrzynki e-mail i przechowywanej tam korespondencji. Nie ustalono także, aby komukolwiek przekazali informacje pochodzące z tej skrzynki – mówi nam prok. Piotr Skiba, rzecznik Prokuratury Okręgowej w Warszawie.

Czytaj więcej

Polityka

Michał Dworczyk przed komisją nic nie wie i nic nie pamięta

Były szef Kancelarii Premiera Mateusza Morawiekiego pytany o aferę mailową zasłaniał się brakiem pamięci.

Mężczyźni usłyszeli zarzut z art. 269b § 1 kk (w zbiegu z innymi) „obejmujący pozyskanie danych umożliwiających nieuprawniony dostęp do informacji przechowywanych w systemie informatycznym poczty elektronicznej w zakresie ustalonego konta email w domenie @wp.pl, a następnie uzyskanie bez uprawnienia dostępu do ww. skrzynki email i przechowywanej tam korespondencji” – podaje „Rz” prokuratura.

Całej trójce zarzuty przedstawiono dwa lata temu (w maju, czerwcu i wrześniu 2022 r.) – odtąd nie złapano już nikogo nowego, kto dobrał się do maili ministra. Co więc działo się przez dwa lata? 

Prok. Skiba zapewnia, że „prowadzono szereg czynności dowodowych dotyczących weryfikacji złożonych wyjaśnień oraz przeprowadzenia kompleksowych, szczegółowych i bardzo wnikliwych badań wielu nośników danych informatycznych – telefony komórkowe, komputery, dyski twarde, dyski SSD, dyski pendrive, które zostały zabezpieczone od każdego z podejrzanych”. By ustalić, „czy, a jeśli tak to jaki, użytek podejrzani zrobili z faktu uzyskania dostępu do skrzynki poczty elektronicznej pokrzywdzonego”.

Mężczyźni to płotki, wygląda na to, że rzeczywiście jedynie skorzystali z haseł dostępu, jakie pojawiły się w internecie. A więc to nie oni byli inspiratorami włamania, a jedynie z niego skorzystali. Loginy i hasła do skrzynek mailowych, w tym do maili Dworczyka i jego rozmówców, ujawniono w sieci w lutym 2021 r. w efekcie gigantycznego wycieku takich danych.

Ataku na skrzynkę Michała Dworczyka dokonała grupa UNC1151

„Dokładnie 2 lutego na jednym z hakerskich forów internetowych został zamieszczony plik zip, zawierający ogromną bazę wykradzionych danych z adresami mailowymi i hasłami do nich. Wyciek ten nazwano COMB21 lub Breachcomp2.0.” – podawał oko.press.

Czytaj więcej

Prawo karne

Braun i Dworczyk europosłami. Co z ich sprawami w prokuraturze

We wtorek rozpoczęła się nowa kadencja Parlamentu Europejskiego. Zasiadają w nim m.in. Michał Dworczyk (PiS) i Grzegorz Braun (Konfederacja). Prokuratura zapowiada, że wkrótce do PE trafią wnioski o uchylenie im immunitetów.

Według polskich służb ataków na konta Michała Dworczyka i kilku posłów dokonała grupa cyberszpiegów – UNC1151 w ramach operacji „Ghostwriter", a cel to destabilizacja sytuacji politycznej w Europie Środkowej. Kto personalnie stoi za włamaniem i za kolportażem wykradzionych maili, nie ustalono. – Postępowanie jest w toku – wskazuje prok. Skiba. W tym śledztwie były szef KPRM Michał Dworczyk jest pokrzywdzonym.

Były minister z pokrzywdzonego będzie podejrzanym?

Jednak w innym postępowaniu – co zapowiedział prokurator generalny Adam Bodnar – śledczy chcą postawić Dworczykowi (dziś europosłowi) zarzuty. Twierdzą, że „utrudniał śledztwo” w sprawie włamania do jego poczty, bo w jego trakcie miał polecić usunięcie z niej maili. – W najbliższych tygodniach skierujemy wniosek do PE o uchylenie immunitetu obecnemu europarlamentarzyście – mówi „Rz” prok. Skiba.

Już teraz zarzut za wyczyszczenie poczty ministra ma Karol K., były sekretarz dyrektora w Centrum Informacyjnym Rządu. Według prokuratury „10 czerwca 2022 r. w Warszawie, działając pod kierownictwem ustalonej osoby, dokonał trwałego usunięcia wiadomości e-mail wysyłanych ze skrzynki mailowej, utrudniając w ten sposób postępowanie karne prowadzone w przedmiocie czynu z art. 296b § 1 kk, tj. o czyn z art. 239 § 1 kk” (w sprawie włamania do skrzynki Dworczyka – red.).