Poziom zagrożenia: 66 pkt — ZAGROŻENIE (11 listopada 2026)

66 punktów na 100 — ZAGROŻENIE

Wykryto cyberatak na rządowy system ePUAP, a ABW zatrzymała dwie osoby podejrzane o szpiegostwo i dywersję na rzecz Rosji.

Zmiana: −2 pkt — wygaśnięcie kotwicy po zamachu w Krakowie po upływie 72 godzin od zdarzenia, przy czym spadek wyhamowały cyberatak na ePUAP i zatrzymania podejrzanych o dywersję.

Dlaczego akurat tyle punktów:

• K17: Stopień alarmowy BRAVO obowiązuje na całym terytorium Polski do 30 listopada 2026 roku.
• K02: Utrzymuje się reżim sankcji gospodarczych oraz napięć handlowych między mocarstwami, w tym amerykańskie cła na towary z Chin oraz sankcje wobec Iranu.
• K01: Trwa konflikt zbrojny poza Europą bez udziału NATO jako paktu.
• Prewencyjnie wyłączono rządowy system ePUAP po wykryciu i zatrzymaniu cyberataku.
• Agencja Bezpieczeństwa Wewnętrznego zatrzymała w Polsce dwóch obywateli Ukrainy podejrzanych o dywersję i szpiegostwo na rzecz rosyjskich służb specjalnych.
• Władze polskich miast wprowadziły dodatkowe zapory fizyczne i wzmożone patrole przed Narodowym Świętem Niepodległości.
• Cyberatak na system ePUAP nie zalicza K08, ponieważ brak oficjalnego przypisania sprawstwa państwu oraz nie doszło do trwałego naruszenia infrastruktury Centralnego Ośrodka Informatyki.
• Ćwiczenia „Koalicja 26.2” na poligonie w Nowej Dębie nie zaliczają K03, gdyż są planowym szkoleniem wewnątrz kraju, a nie manewrami w strefie przygranicznej.

Zobacz metodologię i listę wskaźników K

Trzy horyzonty

Teraz: 66 pkt

7–14 dni: 64–70 pkt — W perspektywie najbliższych dni kluczowym czynnikiem będzie przebieg obchodów Narodowego Święta Niepodległości w warunkach po zamachu w Krakowie oraz czas potrzebny na przywrócenie pełnej funkcjonalności systemu ePUAP i ustalenie sprawców cyberataku. Ewentualne potwierdzenie państwowego przypisania ataku na infrastrukturę rządową lub incydenty bezpieczeństwa wewnętrznego mogą podnieść ocenę w górne rejony pasma, natomiast spokojny przebieg zgromadzeń pozwoli na stabilizację w okolicach 64–65 pkt.

3–6 miesięcy: 58–72 pkt — W horyzoncie kilku miesięcy poziom zagrożenia dla Polski będzie wypadkową rezultatów trójstronnych rozmów USA–Rosja–Ukraina zapoczątkowanych w Abu Zabi oraz praktycznej realizacji zapowiedzi Pentagonu o zwiększeniu stałej obecności wojsk amerykańskich w RP. Załamanie negocjacji pokojowych i intensyfikacja rosyjskiej kampanii dywersyjno-szpiegowskiej w Europie utrzymają wskaźnik powyżej 65 pkt, podczas gdy trwałe zawieszenie broni na Ukrainie otworzyłoby przestrzeń do deeskalacji poniżej progu 60 pkt.

Ustalenia

• Wicepremier i minister cyfryzacji Krzysztof Gawkowski poinformował o wykryciu i zatrzymaniu cyberataku na państwowy system ePUAP, który został prewencyjnie wyłączony na czas prac technicznych, przy czym infrastruktura Centralnego Ośrodka Informatyki pozostaje bezpieczna. (pewność: wysoka, źródło: Interia Wydarzenia; RMF24; Polskie Radio 24; TVN24; WP Wiadomości)
• Agencja Bezpieczeństwa Wewnętrznego zatrzymała w Polsce dwóch obywateli Ukrainy podejrzanych o dywersję, szpiegostwo i działanie na zlecenie rosyjskich służb specjalnych. (pewność: wysoka, źródło: Polskie Radio 24; Interia Wydarzenia; Wiadomości Onet)
• Podczas spotkania w Pentagonie wicepremiera i ministra obrony narodowej Władysława Kosiniaka-Kamysza z sekretarzem obrony USA Pete’em Hegsethem ogłoszono deklarację o zacieśnieniu współpracy przemysłów obronnych oraz zgodę Pentagonu na wzmocnienie stałej obecności wojsk amerykańskich w Polsce. (pewność: wysoka, źródło: Departament Wojny USA; Defence24.pl; Interia Wydarzenia)
• Wiceminister obrony narodowej Cezary Tomczyk poinformował o podpisaniu z Ukrainą porozumienia o powołaniu polsko-ukraińskich grup roboczych do spraw technologii dronowych i antydronowych oraz o finalizacji przekazania stronie ukraińskiej polskich samolotów MiG-29. (pewność: wysoka, źródło: Defence24.pl; Rzeczpospolita)
• Na poligonie w Nowej Dębie rozpoczęły się ćwiczenia wojskowe „Koalicja 26.2” z udziałem 5 tysięcy żołnierzy polskich i sojuszniczych, co spotkało się z krytyką ze strony rzeczniczki Ministerstwa Spraw Zagranicznych Rosji Marii Zacharowej. (pewność: wysoka, źródło: Defence24.pl; Strefa Obrony)
• W Abu Zabi odbyła się pierwsza runda rozmów rosyjsko-ukraińskich z udziałem Stanów Zjednoczonych, podczas której według doniesień „The Economist” strona amerykańska przedstawiła propozycję dotyczącą granic administracyjnych obwodów donieckiego i ługańskiego, natomiast szef dyplomacji Rosji Siergiej Ławrow uzależnił rozejm od ustępstw ze strony NATO. (pewność: wysoka, źródło: Associated Press; Defence24.pl; Interia Wydarzenia; Bankier.pl)
• Ministerstwo Obrony Rosji poinformowało o przechwyceniu 146 ukraińskich bezzałogowych statków powietrznych nad obwodem leningradzkim. (pewność: średnia, źródło: Al Jazeera English)
• Brytyjska policja we współpracy z FBI zatrzymała w Wielkiej Brytanii 41-letniego żołnierza armii USA przydzielonego do jednostki NATO pod zarzutem szpiegostwa na rzecz Federacji Rosyjskiej. (pewność: wysoka, źródło: Associated Press; Interia Wydarzenia)
• Siły Powietrzne USA przebazowały z brytyjskiej bazy RAF Mildenhall co najmniej 12 powietrznych tankowców KC-135 oraz trzy maszyny CV-22 Osprey w związku z informacjami o zagrożeniu ze strony Iranu, a w USA postawiono zarzuty trzem osobom w sprawie planowanego ataku na bazę RAF Fairford. (pewność: wysoka, źródło: The War Zone; Al Jazeera English)
• Sekretarz stanu USA Marco Rubio oznajmił brak potrzeby dalszych dużych operacji bojowych przeciwko Iranowi, podczas gdy w Strefie Gazy w izraelskich uderzeniach zginęło co najmniej 5 osób, a salwadorskie siły zbrojne przeprowadziły operację rakietową na Haiti, w której zginęło 20 członków gangu. (pewność: wysoka, źródło: Associated Press; Al Jazeera English)
• Władze Chin przedłużyły o dwa miesiące zawieszenie dodatkowych ceł w wysokości 24 procent na towary z USA, pozostawiając stawkę 10 procent, natomiast Irak odmówił lądowania samolotowi irańskiej reprezentacji piłkarskiej z powodu amerykańskich sankcji nałożonych na linie lotnicze z Iranu. (pewność: wysoka, źródło: South China Morning Post; Al Jazeera English)
• W szpitalach po zamachu w Krakowie pozostaje 12 rannych, w polskich miastach wprowadzono dodatkowe środki bezpieczeństwa i zapory fizyczne przed Narodowym Świętem Niepodległości, a według białoruskiego portalu MOST odnotowano próby prowokacji z opłacanymi w sieci napisami na pomnikach. (pewność: średnia, źródło: Interia Wydarzenia)

Ocena sytuacji

Prewencyjne wyłączenie platformy ePUAP po wykryciu cyberataku oraz ujęcie przez Agencję Bezpieczeństwa Wewnętrznego dwóch obywateli Ukrainy podejrzanych o szpiegostwo i sabotaż na rzecz Rosji wskazują na ciągłą presję asymetryczną na polskie instytucje. W przestrzeni publicznej pojawiają się również próby wywołania napięć społecznych, o czym świadczą incydenty niszczenia pomników za opłatą oferowaną w sieci. Sytuacja wewnętrzna pozostaje wrażliwa w przededniu Narodowego Święta Niepodległości, zwłaszcza w obliczu trwającej hospitalizacji 12 poszkodowanych po zamachu w Krakowie, co skłoniło władze samorządowe do rozmieszczenia barier fizycznych w centrach miast.

Zdarzenia w sferze cyfrowej nie spełniają kryteriów bezpośredniego uderzenia w infrastrukturę krytyczną o potwierdzonym państwowym sprawstwie, jednak wymuszają utrzymanie podwyższonej czujności służb w ramach obowiązującego stopnia alarmowego BRAVO. Równolegle zatrzymanie w Wielkiej Brytanii amerykańskiego żołnierza służącego w strukturach NATO pod zarzutem współpracy z rosyjskim wywiadem dowodzi, że operacje wywiadowcze Moskwy obejmują zasięgiem kluczowe węzły sojusznicze.

W wymiarze militarnym i sojuszniczym odnotowano potwierdzenie planów rozbudowy stałej obecności wojsk USA w Polsce oraz zacieśnienie współpracy przemysłów obronnych w trakcie rozmów w Waszyngtonie. Jednocześnie trwające na poligonie w Nowej Dębie manewry „Koalicja 26.2” wpisują się w planowy cykl szkoleniowy sił zbrojnych wewnątrz kraju, mimo krytycznych komentarzy dyplomacji rosyjskiej.

Na froncie wschodnim i dyplomatycznym pierwsze spotkanie delegacji w Abu Zabi przy mediacji amerykańskiej otworzyło oficjalny kanał kontaktu, jednak rozbieżności stanowisk oraz intensywne ataki bezzałogowców w głębi terytorium Rosji potwierdzają, że działania zbrojne pozostają instrumentem nacisku negocjacyjnego. W regionie Bliskiego Wschodu i w Europie Zachodniej utrzymuje się asymetryczne zagrożenie ze strony Iranu, czego dowodem jest przebazowanie amerykańskich tankowców powietrznych z bazy RAF Mildenhall oraz zarzuty dotyczące przygotowań do ataku na bazę RAF Fairford, mimo deklaracji Waszyngtonu o braku konieczności dalszych dużych operacji wojskowych.

Zalecenia

Zalecenia bez zmian od poprzedniego raportu.

Co robić teraz

• Miej spakowaną torbę ewakuacyjną dla każdego domownika (dokumenty, gotówka, leki stałe, woda i prowiant na 3 dni, latarka, naładowany powerbank, zapasowa odzież) w łatwo dostępnym miejscu przy wyjściu.
• Upewnij się, że wszyscy domownicy posiadają ważne paszporty w ręku; jeśli komukolwiek brakuje dokumentu, niezwłocznie złóż wniosek o jego wydanie.
• Spisz plan rodzinny na kartce: wyznacz konkretne zadania, bezpieczne miejsce docelowe oraz osobę wyznaczoną do odbioru dzieci.
• Sprawdź i zapisz w formie papierowej co najmniej dwie alternatywne trasy wyjazdu z rejonu zamieszkania, ze szczególnym uwzględnieniem dróg omijających główne węzły komunikacyjne.
• Ustal z bliskimi punkt zborny poza miejscem zamieszkania oraz sposób komunikacji na wypadek przeciążenia sieci komórkowej.
• Uzupełnij domowe zapasy żywności i wody, zabezpiecz zapas przyjmowanych leków na co najmniej 14 dni oraz rezerwę gotówki w drobnych nominałach.

Co przygotować, jeśli poziom wzrośnie

• Utrzymuj zbiornik paliwa w pojeździe napełniony do pełna lub minimum do połowy, miej w zapasie sprawne baterie oraz naładowane akumulatorki i powerbanki, a także przygotuj przenośne radio na baterie.
• Przejdź do ścisłego monitorowania oficjalnych komunikatów władz i alertów RCB; przygotuj się do natychmiastowego wdrożenia planu rodzinnego bez improwizacji.

Czego jeszcze nie robić

• Nie podejmuj prób pospiesznego opuszczania kraju ani ewakuacji przed wprowadzeniem stanu wyjątkowego, ograniczeń wyjazdu lub wzrostem wskaźnika do pasma KRYZYS.
• Nie wycofuj nerwowo wszystkich środków z kont bankowych ani nie zrywaj umów finansowych pod wpływem bieżących wydarzeń.
• Nie twórz nieproporcjonalnych zapasów na wiele miesięcy, które utrudniałyby zaopatrzenie innym mieszkańcom.

Czego nie wiemy

• Brak oficjalnego przypisania sprawstwa cyberataku na system ePUAP do konkretnego państwa lub grupy hakerskiej w komunikacie Ministerstwa Cyfryzacji.
• Brak szczegółów dotyczących konkretnych celów i zakresu działalności dwóch obywateli Ukrainy zatrzymanych przez ABW pod zarzutem szpiegostwa i dywersji na rzecz Rosji.

Wskaźniki K aktywne w tym raporcie

• K01 (min. 15 pkt) — Konflikt zbrojny poza Europą, bez udziału NATO jako paktu
• K02 (min. 25 pkt) — Sankcje lub zerwanie stosunków dyplomatycznych między mocarstwami
• K17 (min. 30 pkt) — Stopień alarmowy BRAVO na całym terytorium RP

Pełna lista wskaźników K i opis metodologii

Raport przygotowany automatycznie na podstawie 532 sygnałów źródłowych z kanałów medialnych, komunikatów oficjalnych i źródeł analitycznych. Ocena punktowa wynika z rubryki z twardymi progami. Raport nie zastępuje oficjalnych komunikatów służb — w razie alarmu stosuj się do poleceń RCB i służb ratunkowych.