Ten sam atak, trzy firmy. Dwie wróciły do pracy w kilka dni. Trzecia straciła wszystko

Marta prowadziła sklep internetowy z akcesoriami dla dzieci. Budowała go trzy lata. W piątkowy wieczór zamknęła laptopa po najlepszym miesiącu sprzedażowym w historii firmy — 240 zamówień, spory obrót, dobry nastrój przed weekendem.

W sobotę rano dostała powiadomienie z banku: zero wpłat online. Otworzyła sklep — zamiast strony powitała ją informacja o błędzie bazy danych. Serwer padł, a baza danych została nieodwracalnie uszkodzona. Zadzwoniła do informatyka z jedną nadzieją: przecież jest backup.

Odpowiedź, którą usłyszała, jest dokładnie tym, czego boi się każdy właściciel firmy: „kopia zapasowa była tworzona tylko na tym samym serwerze. Ona też jest uszkodzona. Nie ma czego odzyskiwać.”

240 zamówień, dane klientów, historia transakcji, opisy i zdjęcia produktów — wszystko zniknęło w jedną noc. Sklep wracał do działania trzy miesiące, częściowo odtwarzany ręcznie ze zrzutów ekranu z pamięci podręcznej Google. Część klientów, którzy w tym czasie trafili do konkurencji, nigdy nie wróciła.

Źródło: Zdalny Admin, „Backup, który nie działa? Historia firmy, która straciła wszystko przez 1 błąd” — studium przypadku opisane przez firmę IT, cytowane jako ostrzegawczy przykład błędu, który zdarza się bardzo często.

Tydzień, w którym ta sama grupa uderzyła trzy razy

Historia Marty brzmi jak wyjątkowy pech. Nie jest. W styczniu 2026 roku grupa ransomware działająca pod nazwą „The Gentleman” ogłosiła atak na trzy polskie firmy produkcyjne w tym samym czasie: Hart Sp. z o.o., Grupę Systherm i Wamtechnik. Grupa opublikowała zapowiedź ataku 6 stycznia, z terminem publikacji skradzionych danych wyznaczonym na 17 stycznia.

W dwóch przypadkach historia skończyła się zupełnie inaczej niż u Marty.

Źródło: CyberDefence24, „Trzy polskie firmy ofiarami ataków ransomware” (21.01.2026)

To nie jest kwestia szczęścia

Kusi, żeby powiedzieć, że Hart i Systherm miały po prostu więcej szczęścia niż Marta. To nieprawda. Miały jedną konkretną, sprawdzalną rzecz, której zabrakło w sklepie Marty: kopię zapasową przechowywaną niezależnie od systemu, który padł ofiarą ataku. Gdy szyfrujący atak (albo zwykła awaria serwera) niszczy dane oryginalne, backup trzymany na tym samym urządzeniu ginie razem z nimi — a to właśnie ten błąd kosztował sklep Marty trzy miesiące odbudowy i część klientów na zawsze.

Ransomware Polska CERT opisuje jako zagrożenie, które od lat systematycznie rośnie — kolejne roczne raporty CERT Polska pokazują rekordową liczbę incydentów rok do roku, z sektorem prywatnym jako głównym celem. To nie jest ryzyko teoretyczne ani dotyczące wyłącznie dużych korporacji — trzy firmy zaatakowane w styczniu 2026 to nie giganci, tylko średniej wielkości firmy produkcyjne, bardzo podobne skalą do wielu czytelników tego artykułu.

Źródło: CERT Polska, Raport roczny z działalności CERT Polska w 2025 roku (08.04.2026)

Jak sprawdzić, czy jesteś Martą, czy Hartem

Odpowiedź nie leży w tym, czy backup „istnieje” — prawie każda firma jakiś backup ma. Leży w tym, czy odpowiada na trzy konkretne pytania.

Najczęstsze pytania

Powiązane materiały

• Backup 3-2-1 dla MŚP
• Jak sprawdzić, czy backup działa
• Ransomware w firmie — reakcja i odzyskiwanie
• Poprzedni artykuł: Zmienili jeden numer na fakturze

Źródła

• Zdalny Admin — „Backup, który nie działa? Historia firmy, która straciła wszystko przez 1 błąd”
• CyberDefence24 — „Trzy polskie firmy ofiarami ataków ransomware” (21.01.2026)
• CERT Polska — Raport roczny z działalności CERT Polska w 2025 roku (08.04.2026)

Historia sklepu internetowego Marty to studium przypadku opisane przez firmę informatyczną Zdalny Admin jako przykład edukacyjny — nie jest to komunikat organów ścigania. Historie Hart, Systherm i Wamtechnik pochodzą z relacji CyberDefence24 opartej na komunikatach samych firm.