W 2022 roku Gminny Ośrodek Pomocy Społecznej w Aleksandrowie padł ofiarą ataku hakerskiego. W wyniku działania ransomware instytucja utraciła dostęp do szczegółowych danych 1500 osób korzystających z jej wsparcia. Jak wykazało postępowanie UODO, incydent ten mógł zostać skutecznie zapobiegnięty, gdyby wcześniej przeprowadzono rzetelną analizę ryzyka oraz wdrożono odpowiednie środki techniczne i organizacyjne.

Choć GOPS oraz Wójt Aleksandrowa formalnie przeprowadzili analizę ryzyka, zidentyfikowane zagrożenie atakiem ransomware zostało zbagatelizowane. Nie wdrożono wystarczających środków zaradczych, mimo świadomości realnego ryzyka. Dodatkowo, dane przechowywano na serwerze z przestarzałym systemem operacyjnym, który już dwa lata wcześniej utracił wsparcie techniczne producenta. Kopie zapasowe, które miały chronić przed utratą danych, były przechowywane na tym samym dysku sieciowym i również zostały zaszyfrowane podczas ataku.

UODO podkreślił, że GOPS nie sprawował należytego nadzoru nad podmiotem przetwarzającym dane – Wójtem Aleksandrowa. Brak regularnych kontroli uniemożliwił wcześniejsze wykrycie słabości systemu ochrony danych. Gdyby taka kontrola była prowadzona, możliwe byłoby szybkie zidentyfikowanie i wyeliminowanie zagrożeń, zanim doszło do incydentu.

Za niedopełnienie obowiązków UODO nałożył kary administracyjne: 10 tys. zł na Wójta Aleksandrowa oraz 5 tys. zł na GOPS jako administratora danych. Dodatkowo, instytucje musiały odtwarzać utracone dane z pomocą zewnętrznej firmy, co wiązało się z dodatkowymi kosztami i ryzykiem dla bezpieczeństwa informacji.