Włamanie i wyciek maili Michała Dworczyka

Ostatnia aktualizacja: 14.09.2026
  • W czerwcu 2021 r. ujawniono włamanie do prywatnej skrzynki Michała Dworczyka i rozpoczęto publikację materiałów przedstawianych jako jego korespondencja.

  • Po uchyleniu immunitetu Dworczyk usłyszał w grudniu 2025 r. dwa zarzuty, do których się nie przyznał, a w marcu 2026 r. prokuratura skierowała akt oskarżenia.

  • W kwietniu 2026 r. WSA oddalił cztery skargi Dworczyka dotyczące cofnięcia poświadczeń bezpieczeństwa; postępowania te nie rozstrzygały jego odpowiedzialności karnej.

O sprawie

W czerwcu 2021 r. ujawniono włamanie do prywatnej skrzynki Michała Dworczyka, ówczesnego szefa KPRM, oraz rozpoczęto publikację materiałów przedstawianych jako jego korespondencja w kanale „Poufna Rozmowa”. Polskie służby wiązały szerszą kampanię cyberataków z grupą UNC1151 i operacją Ghostwriter. Dworczyk przyznał później, że używał prywatnej poczty także do części korespondencji służbowej, a część publikowanych wiadomości była autentyczna. Prokuratura prowadziła postępowania dotyczące włamania, sposobu korzystania z prywatnej skrzynki, możliwego ujawniania informacji niejawnych oraz usuwania danych mogących mieć znaczenie dowodowe. W grudniu 2025 r. Dworczyk usłyszał dwa zarzuty, do których się nie przyznał, a w marcu 2026 r. prokuratura skierowała przeciwko niemu akt oskarżenia. Dworczyk później podał, że sąd zwrócił akt z powodu braków formalnych; dalszego statusu nie udało się niezależnie potwierdzić. W kwietniu 2026 r. WSA oddalił też cztery jego skargi dotyczące cofnięcia poświadczeń bezpieczeństwa.

Powiązania ze sprawą

Powiązanie osoby lub partii ze sprawą nie oznacza stwierdzenia winy ani odpowiedzialności za całość opisanych wydarzeń. Zasady redakcyjne

Aferoteka pozostaje dostępna bez paywalla

Research, aktualizacje i rozwój Aferoteki finansują jej czytelnicy. Jeśli ten sposób porządkowania informacji jest dla Ciebie użyteczny, możesz pomóc mi poświęcać jej więcej czasu.

Co finansuje wsparcie? Ukryj szczegóły

Aferoteka porządkuje sprawy polityczne w jednym miejscu: źródła, chronologię, stanowiska i dalszy ciąg wydarzeń. Opublikowane materiały są później sprawdzane i aktualizowane, gdy pojawiają się nowe informacje.

Dostęp do całej bazy pozostaje bezpłatny. Rozwój Aferoteki finansują jej czytelnicy.

Nie płacisz za dostęp. Pomagasz utrzymywać Aferotekę dostępną dla wszystkich.

Jeśli ten sposób porządkowania informacji jest dla Ciebie użyteczny, możesz dołączyć do Patronek i Patronów.

Wybierz miesięczną kwotę

Patronite potwierdzi wybrany próg przed dokończeniem wsparcia.

Dokumentacja

Materiał kluczowy 11.03.2026

Akt oskarżenia przeciwko Michałowi Dworczykowi (otwiera w nowej karcie)

Prokuratura Okręgowa w Warszawie

Prokuratura Okręgowa w Warszawie skierowała akt oskarżenia zarzucający Dworczykowi niedopełnienie obowiązków w związku z używaniem prywatnej skrzynki do korespondencji służbowej oraz utrudnianie śledztwa dotyczącego włamania. Prokuratorskie zarzuty nie są równoznaczne ze stwierdzeniem winy przez sąd.

Pokaż pozostałe 12 źródeł Ukryj pozostałe źródła
14.08.2024

Afera mailowa. Kto dotychczas usłyszał zarzuty? (otwiera w nowej karcie)

Rzeczpospolita Grażyna Zawadka

„Rzeczpospolita” ustaliła, że zarzuty nieuprawnionego wejścia na konto Dworczyka usłyszało trzech mężczyzn, którzy nie znali się wzajemnie. Daty ich wejść przypadały już po rozpoczęciu publikacji „Poufnej Rozmowy”, dlatego materiał wyraźnie rozróżnia ich od nieustalonych pierwotnych sprawców ataku.

Materiał kluczowy 22.06.2021

Ustalenia ABW i SKW dot. ataków hakerskich (otwiera w nowej karcie)

Rzecznik Ministra Koordynatora Służb Specjalnych

ABW i SKW poinformowały, że według ustaleń służb za szerszą kampanią stała grupa UNC1151 wiązana z rosyjskimi służbami specjalnymi. Służby podały, że celem było ponad 4 tys. polskich kont, w tym ponad 100 kont osób publicznych, a adres Dworczyka znajdował się wśród zaatakowanych.

13.06.2021

Rząd zhakowany. “Siedzieliśmy na tykającej bombie i ona właśnie wybuchła” (otwiera w nowej karcie)

OKO.press Anna Gielewska Konrad Szczygieł

Fundacja Reporterów i OKO.press odtworzyły, że „Poufna Rozmowa” rozpoczęła publikację materiałów 4 czerwca 2021 r. i ustaliły, że adres Dworczyka znajdował się na liście celów phishingowych już w styczniu. Analiza metadanych wskazywała na możliwość wcześniejszego dostępu do części materiałów, ale autorzy nie przedstawiali tych poszlak jako dowodu rosyjskiego sprawstwa.

Stanowiska

Michał Dworczyk

5 stanowisk

Michał Dworczyk oświadczył, że o skierowaniu aktu oskarżenia dowiedział się od dziennikarzy, zarzucił prokuraturze ograniczenie mu możliwości zapoznania się z aktami i odrzucenie jego wniosków dowodowych oraz podkreślał, że śledczy nadal nie ustalili pierwotnych sprawców ataku. Zapowiedział, że będzie przed sądem kwestionował zarzuty i ich motywację.

Źródło stanowiska (otwiera w nowej karcie)
Pokaż 4 wcześniejsze stanowiska

Michał Dworczyk nie przyznał się do zarzucanych czynów, określił oba zarzuty jako niezasadne i odmówił składania wyjaśnień do czasu zapoznania się z materiałem dowodowym. Twierdził, że jako pokrzywdzony sam jest zainteresowany ustaleniem sprawców włamania i zaprzeczał celowemu niszczeniu dowodów.

Źródło stanowiska (otwiera w nowej karcie)

Michał Dworczyk powiedział w Polsat News, że część publikowanych materiałów jest prawdziwa, część zmanipulowana, a część całkowicie fałszywa. Odmówił wskazywania konkretnych wiadomości i dalszego komentowania ich treści.

Źródło stanowiska (otwiera w nowej karcie)

Michał Dworczyk przyznał, że korzystał z prywatnej skrzynki również do korespondencji służbowej, wyjaśniając, że sprawy administracyjne, polityczne i partyjne często się ze sobą łączyły. Poinformował też, że po ujawnieniu włamania zgłosił Mateuszowi Morawieckiemu gotowość odejścia ze stanowiska, lecz premier nadal deklarował wobec niego zaufanie.

Źródło stanowiska (otwiera w nowej karcie)

Michał Dworczyk potwierdził włamanie na swoją skrzynkę, skrzynkę żony i ich konta w mediach społecznościowych oraz poinformował o zawiadomieniu służb państwowych. Ocenił zdarzenie jako element działań dezinformacyjnych i zapewnił, że w zaatakowanej skrzynce nie znajdowały się informacje niejawne, zastrzeżone, tajne ani ściśle tajne.

Źródło stanowiska (otwiera w nowej karcie)

Mateusz Morawiecki, były premier i wiceprezes PiS, bronił Michała Dworczyka przed jego przesłuchaniem, przedstawiając go jako osobę zaatakowaną przez rosyjskie służby i podkreślając jego wcześniejszą działalność dotyczącą Europy Wschodniej. Morawiecki nie odniósł się wprost do prokuratorskiego zarzutu dotyczącego używania prywatnej skrzynki do korespondencji służbowej.

Źródło stanowiska (otwiera w nowej karcie)

Jarosław Kaczyński

2 stanowiska

Jarosław Kaczyński, prezes PiS, ocenił po uchyleniu immunitetu Dworczykowi, że zarzuty wobec niego są bezpodstawne i prawnie sformułowane w sposób, który uważa za niewłaściwy. Krytykował również sposób działania Parlamentu Europejskiego w tej sprawie.

Źródło stanowiska (otwiera w nowej karcie)
Pokaż wcześniejsze stanowisko

Jarosław Kaczyński, wówczas wicepremier odpowiedzialny za sprawy bezpieczeństwa i prezes PiS, oświadczył po zapoznaniu się z informacjami ABW i SKW, że atak objął wielu polskich urzędników i polityków, a analiza polskich oraz sojuszniczych służb wskazywała na przeprowadzenie go z terytorium Federacji Rosyjskiej. Przedstawiał operację jako działanie destabilizacyjne wymierzone w państwo i społeczeństwo.

Źródło stanowiska (otwiera w nowej karcie)

Tydzień w Aferotece — na maila

Krótko podsumujemy nowe sprawy, dalsze ciągi i ponowne weryfikacje. Jeśli chcesz śledzić konkretną sprawę szybciej, Obserwowane nadal działa niezależnie.