# Kliknąłem link lub podałem hasło: pierwsze kroki

**Zgłoś zdarzenie od razu, nawet bez pewności. Nie trzeba udowodnić ataku, aby poprosić o pomoc.**

LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.

## Otwarta strona

Przerwij dalsze działania. Nie wpisuj danych ani nie pobieraj kolejnych plików. Zapisz adres i czas, zawiadom IT. Samo otwarcie linku nie dowodzi infekcji: ważne jest, co pobrano, uruchomiono i jakie uprawnienia przyznano.

## Ujawnione dane

Z zaufanego urządzenia otwórz znany adres usługi. Zmień ujawnione hasło i hasła kont, gdzie użyto tego samego sekretu. IT powinno odwołać sesje, tokeny, nieznane metody MFA i zgody aplikacji oraz sprawdzić przekazywanie poczty. Zamknięcie karty nie unieważnia dostępu atakującego.

## Uruchomiony plik lub szyfrowanie

Na komputerze pracownika odłącz Wi-Fi i Ethernet, zgłoś z innego urządzenia. Nie kasuj plików, nie uruchamiaj „czyścicieli” i nie wyłączaj komputera bez uzgodnienia, chyba że wymaga tego bezpieczeństwo fizyczne. Izolację urządzeń sterujących i systemów krytycznych uzgadnia się z odpowiedzialnym personelem, by nie zagrozić procesowi.

## Sprawdź w praktyce

- Zgłosiłem znanym kanałem.
- Ujawniłem wszystkie wykonane czynności.
- Nie zacieram śladów i nie testuję linku ponownie.

## Sytuacja z pracy

Po wpisaniu hasła strona znika. Powiedz IT także, czy podałeś MFA i czy uruchomiłeś plik — to zmienia zakres reakcji.

## Źródła i dalsza lektura

- [CERT Polska — zgłaszanie incydentów](https://wiedza.cert.pl/obsluga-incydentow/zgloszenie/incydent-cert-pl/)
- [NCSC — ochrona przed ransomware](https://www.ncsc.gov.uk/guidance/mitigating-malware-and-ransomware-attacks)

[BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/)

---

## W podręczniku BHP w IT

[Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa)

Poprzedni temat: [AI, tłumacze i konwertery PDF](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/ai-tlumacze-i-konwertery-pdf)

Następny temat: [Jak zgłosić incydent bez wysyłania sekretów](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/jak-zglosic-incydent-bez-wysylania-sekretow)