W 2025 r. CERT Polska odnotował rekordowy wzrost aktywności cyberprzestępców. Zarejestrowano 658,3 tys. zgłoszeń cyberzagrożeń oraz 260,8 tys. incydentów cyberbezpieczeństwa, co oznacza wzrost odpowiednio o 10 proc. i aż 152 proc. rok do roku. Jak wynika z danych organów ścigania, skala przestępczości w sieci rośnie szybciej niż możliwości jej zwalczania.
Z danych Centralnego Biura Zwalczania Cyberprzestępczości (CBZC) wynika, że w 2025 r. funkcjonariusze zatrzymali 1177 osób, a zarzuty karne usłyszało 1374 podejrzanych. Aż 417 z nich trafiło do tymczasowego aresztu. To średnio o 30 proc. więcej niż rok wcześniej.
– W ostatnich latach liczba odnotowanych postępowań z zakresu cyberprzestępczości wzrosła – podkreśla w rozmowie z agencją Newseria dr hab. inż. Agnieszka Gryszczyńska, dyrektorka Departamentu ds. Cyberprzestępczości i Informatyzacji w Prokuraturze Krajowej.
Statystyki CERT Polska i CSIRT NASK pokazują, że w grudniu 2025 r. oszustwa komputerowe stanowiły 98 proc. wszystkich obsłużonych incydentów (24,7 tys.). Najczęściej były to próby wyłudzenia danych logowania do banków, poczty czy portali społecznościowych (phishing).
CBZC i prokuratura prowadzą liczne postępowania dotyczące m.in. oszustw „na pracownika banku”, wyłudzeń z użyciem kodów BLIK czy fałszywych platform inwestycyjnych. W Poznaniu rozbito grupę, która wyłudziła ponad 3 mln zł od ok. 1,3 tys. osób poprzez pozyskiwanie kodów BLIK.
„Mamy bardzo wielu pokrzywdzonych zarówno przez działania fałszywych sklepów internetowych, jak i w oszustwach inwestycyjnych”, wskazuje Gryszczyńska. Wśród popularnych metod wymienia także oszustwa „na wnuczka”, „na policjanta” oraz tzw. love scam.
Postępowania dotyczące cyberprzestępczości są jednymi z najtrudniejszych, m.in. z powodu krótkiej retencji danych cyfrowych.
„W ściganiu cyberprzestępców czas jest najważniejszy”, zaznacza Gryszczyńska, zwracając uwagę na konieczność szybkiego zabezpieczania logów i danych transmisyjnych, często od zagranicznych dostawców.
Dodatkowym problemem jest niska odpowiedzialność karna za hacking oraz fakt, że przestępstwo to jest ścigane na wniosek pokrzywdzonego. Wiele podmiotów zgłasza incydenty do CSIRT-ów, ale nie składa formalnych zawiadomień do prokuratury, co uniemożliwia szybkie działanie.
W 2025 r. CBZC zabezpieczyło ponad 80 mln zł należących do podejrzanych, a policjanci odzyskali niemal 25 mln zł.
Ważnym elementem działań były ogólnopolskie operacje wymierzone w przestępczość seksualną wobec małoletnich. W ramach akcji „Fever” zatrzymano 98 osób, a podczas operacji „Game Over” – 100 osób, stawiając zarzuty 102 podejrzanym.