Polskie instytucje finansowe znalazły się w epicentrum globalnej fali cyberataków. W ostatnich tygodniach celem hakerów stały się firmy pożyczkowe, systemy płatności BLIK oraz największe banki. W Polsce tygodniowo mamy do czynienie z 1850 atakami na instytucje finansowe – potwierdza firma Check Point Software Technologies.
Nasze poufne dane mogą stać się cenną zdobyczą dla cyberprzestępców, ostrzega Minister Cyfryzacji. Alarm podnoszą również eksperci z firmy Check Point Software Technologies, według których polski system finansowy jest obecnie jednym z najbardziej zagrożonych w Europie.
30% wzrost liczby ataków. Polska powyżej światowej średniej
Jak wynika z analizy Check Point Security Report 2025, w 2024 roku liczba cyberataków na sektor finansowy wzrosła globalnie o 30%, osiągając średnio 1 510 ataków tygodniowo. Polska znacząco przekracza ten poziom – 1 850 ataków tygodniowo kierowanych jest wyłącznie w instytucje finansowe.
„Sektor finansowy stanowi kręgosłup światowej gospodarki, co czyni go jednym z najbardziej narażonych na ataki cybernetyczne. W miarę jak bankowość internetowa, transakcje mobilne i innowacje fintechowe się rozwijają, zagrożenia również ewoluują. Cyberprzestępcy nieustannie wykorzystują luki w aplikacjach finansowych, dlatego silne środki bezpieczeństwa są niezbędne do ochrony danych klientów” – podkreśla Wojciech Głażewski, dyrektor zarządzający Check Point Software Technologies w Polsce.
Z raportu ENISA Threat Landscape in Finance Sector wynika, że sektor finansowy w Europie odnotował 488 publicznie zgłoszonych incydentów cybernetycznych. Najczęściej atakowane są banki (46% wszystkich przypadków), ale na celowniku znajdują się również publiczne instytucje finansowe i indywidualni klienci.
Najpoważniejsze zagrożenia to m.in. ataki DDoS, wycieki danych, ransomware, inżynieria społeczna, oszustwa internetowe oraz ataki na łańcuch dostaw. Wiele z nich ma swoje źródła w konfliktach geopolitycznych, które napędzają aktywność grup hakerskich w Europie Środkowo-Wschodniej.
Sektor finansowy stoi dziś na granicy dwóch światów – innowacji i bezpieczeństwa. W 2024 roku wydatki związane z sztuczną inteligencją (AI) w finansach wzrosły o 30,7% rok do roku, osiągając wartość ponad 1,4 miliarda USD. Automatyzacja, analiza danych w czasie rzeczywistym czy generatywne modele AI stają się nowym standardem, ale również nowym wektorem zagrożeń.
„Zrozumienie, jak instytucje finansowe mogą balansować między potrzebą innowacji a ochroną swoich operacji poprzez solidne środki bezpieczeństwa i strategie zarządzania ryzykiem AI, będzie jednym z najważniejszych wyzwań najbliższych lat” – podkreślają analitycy Check Point.
1/5 wszystkich cyberataków na świecie dotyczy finansów
Według danych Międzynarodowego Funduszu Walutowego, w ciągu ostatnich dwóch dekad organizacje finansowe padły ofiarą ponad 20 000 cyberataków, które przyniosły straty przekraczające 12 miliardów USD. Sektor finansowy odpowiada dziś za około 20% wszystkich cyberataków na świecie.
Straty mają jednak nie tylko wymiar finansowy – obejmują również utratę reputacji, zaufania klientów oraz koszty wzmocnienia zabezpieczeń. W Polsce, według Ministerstwa Cyfryzacji, liczba incydentów cybernetycznych w 2024 roku przekroczyła 1 000 ataków tygodniowo w skali kraju, a w sektorach strategicznych – ponad 2 000.
Eksperci wskazują, że cyberatak nie zawsze musi oznaczać spektakularne przejęcie systemu. Coraz częściej mamy do czynienia z cichymi kampaniami phishingu, smishingu czy vishingu, które wykorzystują zaufanie użytkowników. Równocześnie nasilają się działania związane z ransomware, blokującym dostęp do danych w zamian za okup.
Rosnąca liczba incydentów pokazuje, że polskie instytucje finansowe muszą nie tylko inwestować w technologie, ale też w edukację pracowników i świadomość klientów. Hakerzy działają coraz szybciej, a cyberbezpieczeństwo staje się kluczowym filarem stabilności gospodarki. „Sektor finansowy stoi dziś przed wyzwaniem utrzymania równowagi między innowacją a bezpieczeństwem. To nie jest już kwestia czy dojdzie do ataku, ale kiedy” – podsumowuje Wojciech Głażewski z Check Point.
Wojciech Boczoń