Het Poolse Witold Pilecki-instituut is op 17 augustus 2026 doelwit geworden van een cyberaanval. De aanvallers kregen toegang tot de digitale voorzieningen van de instelling en plaatsten daar materiaal met Russische propagandanarratieven, waaronder anti-Oekraïense boodschappen. Daarmee werd niet alleen de werking van het instituut geraakt: de informatiekanalen van een Poolse instelling werden gebruikt om desinformatie onder haar naam te verspreiden.
Dat meldt CyberDefence24. De berichtgeving koppelt de aanval aan Russische informatieactiviteiten die gericht zijn op het verspreiden van anti-Oekraïense narratieven in Polen.
Propaganda via een vertrouwd kanaal
Het Witold Pilecki-instituut voor Solidariteit en Moed is een Poolse instelling die in de aanval werd gebruikt als publicatiekanaal. Door berichten op de eigen digitale bronnen van het instituut te plaatsen, konden de aanvallers de indruk wekken dat de teksten onderdeel waren van de reguliere Poolse informatievoorziening.
De aanval had volgens de beschikbare informatie daardoor twee afzonderlijke aspecten. Enerzijds kregen onbevoegden toegang tot de digitale middelen van de instelling. Anderzijds werden die middelen ingezet voor het verspreiden van politieke boodschappen. De inhoud verwees naar Russische propagandanarratieven en bevatte materiaal met een anti-Oekraïens karakter.
De aanval wordt in de berichtgeving geplaatst binnen een bredere Russische werkwijze waarbij digitale aanvallen en informatieverspreiding samengaan. In dit geval werd een Poolse instelling niet alleen als doelwit behandeld, maar ook als middel om boodschappen verder te verspreiden.
Anti-Oekraïense narratieven
De geplaatste berichten waren gericht op thema’s die verband houden met de verhouding tussen Polen en Oekraïne. Zulke boodschappen kunnen historische en politieke tegenstellingen tussen beide landen aanwakkeren. De beschreven inhoud sluit volgens de berichtgeving aan bij Russische informatieactiviteiten die de Poolse steun aan Oekraïne en de samenwerking tussen Polen en Oekraïne willen verzwakken.
De aanval betekent niet dat de inhoud van de geplaatste materialen afkomstig was van het instituut zelf. De berichten verschenen nadat aanvallers toegang hadden verkregen tot de digitale bronnen. Het misbruik van de kanalen moest juist de herkomst van de boodschappen verhullen door ze te laten verschijnen binnen een Poolse institutionele omgeving.
Daarmee richtte de operatie zich niet uitsluitend op de beschikbaarheid of beveiliging van de systemen. Ook het vertrouwen in officiële informatiekanalen werd als onderdeel van de aanval geraakt. Een bericht dat op een herkenbare institutionele website verschijnt, kan door gebruikers anders worden beoordeeld dan dezelfde tekst op een onbekend of openlijk propagandistisch platform.
Gevolgen voor Polen en Oekraïne
Het incident wordt beschreven als een voorbeeld van de hybride dreiging waarmee Poolse instellingen te maken hebben. Digitale infrastructuur kan daarbij worden gebruikt om toegang te krijgen tot systemen, terwijl de daaropvolgende publicaties zijn gericht op beïnvloeding van maatschappelijke opvattingen.
De anti-Oekraïense inhoud kan de bestaande gevoeligheden rond de betrekkingen tussen Polen en Oekraïne versterken. In de berichtgeving wordt het risico genoemd dat dergelijke boodschappen bijdragen aan verdeeldheid tussen de twee landen. Ook kunnen zij worden ingezet om de Poolse steun aan Oekraïne ter discussie te stellen.
De aanval laat volgens de beschreven feiten zien hoe een digitale inbraak en een desinformatiecampagne in één incident kunnen samenkomen. De aanvallers gebruikten de toegang tot een Poolse instelling om materiaal te verspreiden dat niet alleen op cyberverstoring was gericht, maar ook op de manier waarop het publiek de berichten en hun vermeende afzender zou beoordelen.
De berichtgeving over de aanval noemt het Witold Pilecki-instituut als doelwit en beschrijft de verspreiding van Russische en anti-Oekraïense propaganda via zijn digitale middelen. Verdere details over de daders, de technische methode en de omvang van de verkregen toegang zijn in de beschikbare informatie niet vermeld.
