W 2025 roku CERT Polska odnotował ponad 658 tysięcy zgłoszeń dotyczących cyberbezpieczeństwa i ponad 260 tysięcy unikalnych incydentów. To wzrost o 152 proc. rok do roku, który pokazuje skalę i dynamikę zagrożeń w polskiej cyberprzestrzeni. Dane zaprezentowano podczas konferencji SECURE 2026.
Rekordowa liczba incydentów cyberbezpieczeństwa
Zespół CERT Polska działający w strukturach NASK otrzymał w 2025 roku dokładnie 658 320 zgłoszeń. Na ich podstawie zarejestrowano 260 783 unikalne incydenty bezpieczeństwa.
Średnio oznacza to ponad 1800 zgłoszeń dziennie i ponad 700 incydentów dziennie wymagających analizy.
Jak podkreślają eksperci, rosnąca liczba zgłoszeń to efekt zarówno zwiększonej aktywności cyberprzestępców, jak i większej świadomości użytkowników, którzy częściej zgłaszają podejrzane zdarzenia.
Phishing i oszustwa dominują w sieci
Zdecydowaną większość incydentów – około 97 proc. – stanowiły oszustwa komputerowe, w tym phishing, fałszywe inwestycje oraz próby wyłudzenia danych i środków finansowych.
CERT Polska wskazuje, że cyberprzestępcy coraz częściej wykorzystują profesjonalnie przygotowane kampanie socjotechniczne, które trudno odróżnić od prawdziwych komunikatów instytucji czy firm.
Blokady zagrożeń i działania prewencyjne
Jednym z kluczowych narzędzi ochrony jest Lista Ostrzeżeń CERT Polska, czyli system blokowania złośliwych stron internetowych.
Od 2020 roku wpisano na nią ponad 500 tysięcy domen, z czego około 250 tysięcy w samym 2025 roku. Oznacza to średnio około 670 nowych niebezpiecznych stron dziennie.
Dzięki współpracy z operatorami telekomunikacyjnymi blokowane są miliony prób wejścia na fałszywe strony – w 2025 roku było to około 140 milionów przypadków.
Dużą rolę odgrywa również system zgłaszania podejrzanych SMS-ów na numer 8080. W minionym roku przeanalizowano ponad 350 tysięcy wiadomości, z czego ponad 80 tysięcy uznano za złośliwe. Zablokowano również dostarczenie blisko 1,88 mln niebezpiecznych SMS-ów.
Rośnie skala złośliwego oprogramowania i ransomware
W 2025 roku CERT Polska odnotował blisko 3500 incydentów związanych ze złośliwym oprogramowaniem – to wzrost o 81 proc. rok do roku.
Szczególnie widoczny jest wzrost ataków ransomware. Zarejestrowano 179 takich przypadków, co oznacza średnio jeden atak co dwa dni. Najczęściej celem są firmy i instytucje, dla których utrata dostępu do danych może oznaczać paraliż działalności.
AI coraz częściej w rękach cyberprzestępców
Eksperci zwracają uwagę na rosnące wykorzystanie sztucznej inteligencji przez cyberprzestępców. Deepfake’i, fałszywe reklamy inwestycyjne oraz automatycznie generowane kampanie phishingowe stają się coraz powszechniejsze.
CERT Polska rozwija równolegle własne narzędzia analityczne wspierane sztuczną inteligencją, które mają pomagać w wykrywaniu i neutralizowaniu zagrożeń w czasie rzeczywistym.
Coraz większa skala cyberzagrożeń
Raport wskazuje również na rosnącą aktywność zaawansowanych grup APT (Advanced Persistent Threat), które prowadzą długofalowe, ukierunkowane operacje w cyberprzestrzeni, często wymierzone w instytucje strategiczne i sektor energetyczny.
Przeczytaj także: CERT Polska i policja łączą siły przeciw cyberprzestępcom >>
Dane CERT Polska pokazują wyraźnie, że cyberzagrożenia w Polsce rosną zarówno pod względem skali, jak i złożoności. Jednocześnie coraz większa liczba użytkowników aktywnie zgłasza incydenty, co zwiększa skuteczność systemu ochrony.
Źródło: NASK
