Irlandia wycofuje blisko 13 000 paszportów po błędzie w aktualizacji oprogramowania

Irlandzkie Ministerstwo Spraw Zagranicznych wycofało 12 904 paszporty po tym, jak aktualizacja oprogramowania spowodowała wadę wydruku, przez którą dokumenty mogą nie przechodzić automatycznych kontroli granicznych i bramek eGate na całym świecie.

Bezpieczeństwo Aktualności 2 min czytania

Irlandia wycofuje blisko 13 000 paszportów po błędzie w aktualizacji oprogramowania

Irlandzkie Ministerstwo Spraw Zagranicznych wycofało 12 904 paszporty po tym, jak aktualizacja oprogramowania spowodowała wadę wydruku, przez którą dokumenty mogą nie przechodzić automatycznych kontroli granicznych i bramek eGate na całym świecie.

Dotknięte paszporty zostały wydane w okresie od 23 grudnia 2025 r. do 6 stycznia 2026 r., a problem skłonił do wydania globalnego alertu za pośrednictwem Międzynarodowej Organizacji Lotnictwa Cywilnego (ICAO).

„Problem został spowodowany aktualizacją oprogramowania, która może wpływać na korzystanie z dokumentu podczas kontroli granicznej lub przy bramkach eGate”.

Co poszło nie tak

Choć rząd nie potwierdził wprost, na czym dokładnie polega wada, odniesienia do zgodności z ICAO wyraźnie sugerują, że problem dotyczy strefy odczytu maszynowego (Machine Readable Zone, MRZ).

MRZ to dwuwierszowy blok tekstu u dołu strony z danymi osobowymi w paszporcie, skanowany przez:

  • Linie lotnicze
  • Systemy kontroli granicznej
  • Automatyczne bramki eGate

Zawiera on zakodowane kluczowe dane, takie jak:

  • Kod kraju wydającego
  • Numer paszportu
  • Data urodzenia
  • Obywatelstwo
  • Sumy kontrolne integralności

Jeśli obowiązkowy kod państwa wydającego „IRL” jest nieobecny lub nieprawidłowy, systemy automatyczne mogą od razu odrzucić paszport, nawet jeśli chip i dane wizualne wyglądają prawidłowo.

Co powinni zrobić posiadacze dotkniętych paszportów

  • Zwrócić dotknięty paszport (oraz kartę paszportową, jeśli dotyczy)
  • Otrzymać bezpłatny duplikat zastępczy
  • Nowe dokumenty zostaną wydane w ciągu ~10 dni roboczych
  • Ponowne składanie wniosku nie jest wymagane

W pilnych przypadkach związanych z podróżą lub pobytem za granicą można skontaktować się z Biurem Paszportowym (Passport Office) pod adresem:

Najważniejszy wniosek

Ten incydent pokazuje, że zmiany w oprogramowaniu krytycznych systemów tożsamości mogą mieć realny wpływ operacyjny i na bezpieczeństwo, nawet bez cyberataku.

Zgodność ze standardami, walidacja i testy po aktualizacji pozostają niezbędne — zwłaszcza w przypadku systemów używanych globalnie.

Blog

Bezpieczeństwo 4 min czytania

Luka zero-day w bramce FortiMail aktywnie wykorzystywana w atakach

Fortinet ostrzegł klientów, że krytyczna luka zero-day w FortiMail jest aktywnie wykorzystywana w atakach, co naraża na natychmiastowe ryzyko bramki bezpieczeństwa poczty e-mail wystawione do internetu.

AI 5 min czytania

MI5 ostrzega przed przykrywką CGTRI powiązaną z chińskim wywiadem

Brytyjska służba bezpieczeństwa wewnętrznego MI5 wydała niezwykle bezpośrednie publiczne ostrzeżenie dotyczące China General Technology Research Institute (CGTRI), twierdząc, że ta jednostka badawcza ma silne powiązania z chińskim Ministerstwem Bezpieczeństwa Państwowego…