Afera mailowa: Michał Dworczyk z zarzutami. Chodzi o 800 tysięcy maili, które zniknęły

Europoseł PiS, były szef Kancelarii Premiera Michał Dworczyk 19 grudnia usłyszał dwa zarzuty w postępowaniu dotyczącym utrudniania śledztwa dotyczącego tzw. afery mailowej. Chodzi o niedopełnienie obowiązków oraz utrudnianie postępowania karnego.

Polityk na konferencji prasowej, zorganizowanej przed jego wizytą w prokuratury stwierdził, że zarzuty są „kuriozalne”.

„Przez blisko pięć lat prokuratura nie znalazła tych, którzy dokonali tego włamania, tych, którzy popełnili to przestępstwo. […] Natomiast dzisiaj jednej z osób poszkodowanych, czyli mi, prokuratura ma postawić zarzuty” – mówił.

Nie wspomniał, że większość śledztwa toczyła się za czasów rządów PiS, że było ono przesuwane do różnych prokuratur oraz zasadniczo niewiele się w nim działo.

Dworczyk: atak upolitycznionej prokuratury

Podczas konferencji Dworczyka bronił jego były szef – były premier Mateusz Morawiecki. Zapewniał, że Michał Dworczyk to „służba Rzeczpospolitej bez kalkulacji”.

„To jest człowiek, który naprawdę po pierwsze bardzo dobrze przygotowuje się, analizuje, czyta ekspertyzy po to, żeby wypracować odpowiedni plan działań. [...] A potem to, co tak często jest deficytem niestety w polityce, potrafi to wszystko zrealizować” – mówił Morawiecki.

Zaraz po wyjściu z prokuratury Michał Dworczyk podkreślił raz jeszcze, że nie zgadza się z treścią stawianych mu zarzutów. Wyjaśnił, że

„To ja jestem najbardziej zainteresowany, żeby przestępcy, którzy dokonali szeregu włamań hakerskich na szereg skrzynek polskich polityków, zostali odnalezieni” – podkreślał jednocześnie.

Następnie zamieścił drugie już tego dnia (pierwsze zamieścił rano, po konferencji prasowej) oświadczenie na platformie X. Napisał w nim: „Jest to kolejny atak upolitycznionej prokuratury i nieudolna próba przykrycia prawdziwych problemów rządu Donalda Tuska. […] Naprawdę myślicie, że nas zastraszycie i przestaniemy mówić o waszej niekompetencji i nieróbstwie? Nic bardziej mylnego!”.

Ślady prowadziły na Wschód

Wyjaśnijmy wszystko po kolei. Afera mailowa wybuchła w czerwcu 2021 roku. Właśnie wtedy nieznane osoby zaczęły publikować, najpierw na platformie Telegram, potem na stronie internetowej korespondencję z prywatnej skrzynki Michała Dworczyka. Korespondencja była o tyle istotna, że dotyczyła spraw państwowych.

Prawdopodobnie właśnie tego wyjątkowo „niefrasobliwego” podejścia do służbowych informacji dotyczy pierwszy zarzut prokuratorski: o niedopełnieniu obowiązków.

W czerwcu 2021 r. śledztwo wszczęto natychmiast. Od początku istniało podejrzenie, potwierdzone następnie przez wiele doniesień, że włamanie mogło zostać zrealizowane na rzecz rosyjskich służb. Ślady cyfrowe, zbadane między innymi przez amerykańską firmę Mandiant, prowadziły na Białoruś, a pośrednio do Rosji.

Nie oznaczało to, że fizycznie do skrzynki włamali się Rosjanie, bo nie wiadomo, na jakim etapie sprawy włączyły się w nią wschodnie służby.

Nie ma natomiast wątpliwości, że pierwszym okresie, jeszcze przed wybuchem afery w Polsce, korespondencja Dworczyka publikowana była na rosyjskim kanale na Telegramie oraz w białoruskich i rosyjskich mediach.

Zniknęło 800 tysięcy wiadomości

W trwającym wówczas postępowaniu Dworczyk miał status pokrzywdzonego. Tyle że w prokuraturze, kierowanej wówczas przez Zbigniewa Ziobro, praktycznie nie zajmowano się śledztwem. Nic dziwnego więc, że nie ustalono sprawców. Nie znaleziono nawet ich współpracowników (istnieje podejrzenie, że w sprawę musiał być zaangażowany ktoś z Polski).

Dopiero po zmianie władzy sprawa drgnęła. Jesienią 2024 roku do sądu trafił nawet akt oskarżenia przeciw trzem osobom, które nielegalnie dostały się do maili Dworczyka – ale one włamały się do niej już po wybuchu afery. Nie o takich sprawców więc w całej sprawie chodziło.

I ustalili, że właśnie wtedy Michał Dworczyk miał zwrócić się do kogoś (tożsamości tej osoby prokuratura nie ujawnia), by wykonał on kopię zapasową skrzynki do osobnego pliku. A następnie zlikwidował wszystkie zasoby poczty. W efekcie ze skrzynki zniknęło prawie 800 tysięcy wiadomości. Nie było ich także w dostarczonej prokuraturze kopii zapasowej.

Chociaż funkcjonariusze ABW dzień wcześniej dokonali wstępnego przeglądu skrzynki, to jednak zgrali wówczas tylko te maile, które mogły służyć do phishingu, czyli oszustwa nastawionego na kradzież danych dostępu do skrzynki. Reszty wiadomości nie zachowali.

Kto decydował, co usunąć?

Funkcjonariusze zanotowali jednak, ile plików z mailami znajdowało się wtedy w skrzynce: 843 380. Natomiast 29 czerwca, gdy Dworczyk udostępnił swoją skrzynkę mailową śledczym, plików było już tylko 46880.

Jak pisaliśmy w OKO.press w lutym 2025 roku: „Zniknęły niemal wszystkie wiadomości wychodzące, czyli napisane przez Dworczyka. Zachowały się jedynie te, które były częścią rozmowy i można je było znaleźć w zapisie szerszej korespondencji.

Ponadto nie znaleziono korespondencji:

• z okresu od 10 marca do 9 czerwca 2020 roku – to czas pierwszych lockdownów z powodu pandemii w Polsce. Pierwszy dzień wskazanego okresu pokrywa się z dniem odwołania wszystkich imprez masowych z powodu koronawirusa;
• z następujących dni: 14 lipca 2020 roku, 22 czerwca 2019 roku, 1 czerwca 2019 roku, 19 maja 2019 roku, 8 sierpnia 2018 roku, 21 lipca 2018 roku, 25 listopada 2017 roku, 17 września 2017 roku, 16 września 2017, 20 sierpnia 2017, 24 lipca 2017, 23 lipca 2017 roku, 9 lipca 2017 roku, 17 kwietnia 2017 roku, 19 lutego 2017 roku, 22 stycznia 2017 roku, 7 sierpnia 2016 roku, 12 grudnia 2016 roku.

Wyglądało to tak, jak gdyby kasowano korespondencję z konkretnych dni. Według śledczych o tym, które wiadomości usunąć, miał decydować Michał Dworczyk”.

Dworczyk się nie przyznaje

Według śledczych w trakcie usuwania maili zniknęły także niektóre maile phishingowe oraz te, które wysłano w odpowiedzi na phishing. W efekcie nie można było ich zbadać, by stwierdzić, czy pochodziły od sprawców. Zniszczono dowody w sprawie.

Na dodatek śledczy nie wiedzieli, jaką korespondencję wykradziono i jak dalece niebezpieczny był fakt, że dostęp do niej uzyskały prawdopodobnie wschodnie służby specjalne. Przypomnijmy, że Dworczyk ze swojej prywatnej skrzynki mailowej korespondował na temat obronności państwa, uzbrojenia polskich wojsk, działań służb specjalnych czy niepublicznych działań międzynarodowych Polski.

Tę sprawę wyłączono do odrębnego postępowania i już w 2024 roku prokuratura poinformowała, że zamierza postawić zarzuty Michałowi Dworczykowi. W tym celu zwróciła się do Parlamentu Europejskiego o uchylenie mu immunitetu. Procedura trwała długo, ale ostatecznie immunitet uchylono i dlatego śledczy mogli wreszcie postawić zarzuty politykowi. Natomiast w drugim, głównym śledztwie dotyczącym włamania się na skrzynkę, Dworczyk wciąż jest osobą pokrzywdzoną.

Michał Dworczyk w porannym oświadczeniu, opublikowanym na platformie X 19 grudnia, odniósł się do zarzutu utrudniania śledztwa. Napisał: „Prokurator stawia tezę, jakobym miał zlecić usunięcie maili. Nie potwierdzają tego ani dowody, ani zeznania świadków.

[…] To ja zgłosiłem do ABW i Prokuratury przestępstwo hakerskie, od pierwszego dnia współpracując w tej sprawie ze służbami i Prokuraturą”.

Kopia jest, tylko bez maili

Dalej powtórzył wyjaśnienie, które przedstawiał już w 2024 roku, kiedy prokuratura po raz pierwszy poinformowała, że prowadzi śledztwo przeciwko Dworczykowi. Napisał: „Kolejnego dnia okazało się, że hakerzy wciąż są aktywni. Ze skrzynki zaczęto wysyłać obsceniczne wiadomości. Dlatego po dwóch dniach, w trakcie których funkcjonariusze nie mogli odzyskać kontroli nad moją skrzynką, poleciłem wykonanie kopii binarnej jej zawartości oraz usunięcie materiałów z serwerów Wirtualnej Polski. Kopia binarna z zawartością mojej skrzynki trafiła do prokuratury. Nie kasowałem ani nie polecałem kasować żadnych maili”.

Janusz Cieszyński, wówczas minister cyfryzacji, w 2024 roku informował, że problem polega wyłącznie na tym, iż błędnie wykonano ową kopię skrzynki.

„Tak jak napisałem – została źle wykonana kopia zapasowa (tylko wiadomości przychodzące). To o tyle ważne, że większość z nich i tak jest dostępna w formie oryginalnej wiadomości, na którą udzielono odpowiedzi” – napisał 17 lipca na platformie X Janusz Cieszyński.

Efekt jest taki, że prawie 800 tysięcy maili zniknęło. Chyba że mają je rosyjskie służby. Tym, kto za to odpowiada, będzie zajmował się sąd.