Na liście celów cyberataku znajdowało się co najmniej 4350 adresów e-mail należących do polskich obywateli. Przeprowadziła go grupa o nazwie UNC1151 powiązana ze służbami specjalnymi Rosji – wynika z ustaleń Agencji Bezpieczeństwa Wewnętrznego i Służby Kontrwywiadu Wojskowego, które ujawnił we wtorek Stanisław Żaryn, rzecznik ministra koordynatora służb specjalnych.
Wśród zaatakowanych adresów znajduje się ponad 100 kont, z których korzystają osoby pełniące funkcje publiczne – członkowie byłego i obecnego rządu, posłowie, senatorowie, samorządowcy, pracownicy mediów i organizacji pozarządowych. W tej grupie „znalazł się również adres, z którego korzystał minister Michał Dworczyk". Żaryn opisał, jak włamano się na konto szefa KPRM. Posłużono się zainfekowanym linkiem, który hakerom otworzył dostęp do komputera ministra, tzw. phishing. „Zanotowano również kilkukrotne obce logowania do skrzynki pocztowej użytkowanej przez Ministra Dworczyka" – podał Żaryn.