Kliknąłem link lub podałem hasło: pierwsze kroki

Zgłoś zdarzenie od razu, nawet bez pewności. Nie trzeba udowodnić ataku, aby poprosić o pomoc.

LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.

Otwarta strona

Przerwij dalsze działania. Nie wpisuj danych ani nie pobieraj kolejnych plików. Zapisz adres i czas, zawiadom IT. Samo otwarcie linku nie dowodzi infekcji: ważne jest, co pobrano, uruchomiono i jakie uprawnienia przyznano.

Ujawnione dane

Z zaufanego urządzenia otwórz znany adres usługi. Zmień ujawnione hasło i hasła kont, gdzie użyto tego samego sekretu. IT powinno odwołać sesje, tokeny, nieznane metody MFA i zgody aplikacji oraz sprawdzić przekazywanie poczty. Zamknięcie karty nie unieważnia dostępu atakującego.

Uruchomiony plik lub szyfrowanie

Na komputerze pracownika odłącz Wi-Fi i Ethernet, zgłoś z innego urządzenia. Nie kasuj plików, nie uruchamiaj „czyścicieli” i nie wyłączaj komputera bez uzgodnienia, chyba że wymaga tego bezpieczeństwo fizyczne. Izolację urządzeń sterujących i systemów krytycznych uzgadnia się z odpowiedzialnym personelem, by nie zagrozić procesowi.

Sprawdź w praktyce

• Zgłosiłem znanym kanałem.
• Ujawniłem wszystkie wykonane czynności.
• Nie zacieram śladów i nie testuję linku ponownie.

Sytuacja z pracy

Po wpisaniu hasła strona znika. Powiedz IT także, czy podałeś MFA i czy uruchomiłeś plik — to zmienia zakres reakcji.

Źródła i dalsza lektura

• CERT Polska — zgłaszanie incydentów
• NCSC — ochrona przed ransomware

BHP w IT na LCPD: zasady i szybkie działania

W podręczniku BHP w IT

Wszystkie tematy i rozdziały

Poprzedni temat: AI, tłumacze i konwertery PDF

Następny temat: Jak zgłosić incydent bez wysyłania sekretów