Cyberatak na ePUAP. System wyłączono zapobiegawczo

System ePUAP został prewencyjnie odłączony po wykrytym cyberataku. Ministerstwo Cyfryzacji zapewnia, że zagrożenie powstrzymano, lecz nie podało terminu przywrócenia wszystkich usług.

Wieczorem 10 listopada minister cyfryzacji Krzysztof Gawkowski poinformował o wykryciu i zatrzymaniu ataku na platformę ePUAP. Przekazał, że zespoły odpowiedzialne za bezpieczeństwo natychmiast rozpoczęły działania, a w wyjaśnienie incydentu została włączona Agencja Bezpieczeństwa Wewnętrznego. Minister ocenił także, że infrastruktura Centralnego Ośrodka Informatyki pozostaje bezpieczna.

Co wiadomo o bezpieczeństwie platformy

Już po godzinie 23.00 resort zdecydował o prewencyjnym odłączeniu usługi. Marek Gieorgica, dyrektor biura komunikacji ministerstwa, wyjaśnił PAP, że chodzi o sprawdzenie bezpieczeństwa przed ponownym uruchomieniem. Podkreślał, że samo wyłączenie nie oznacza potwierdzonego przejęcia platformy przez napastników.

ePUAP pozwala mieszkańcom i przedsiębiorcom przesyłać pisma oraz wnioski do administracji. Utrudnienia mogą więc dotyczyć osób, które właśnie w ten sposób kontaktują się z urzędami. Brak publicznego terminu wznowienia pracy oznacza, że użytkownicy powinni śledzić oficjalne komunikaty zamiast zakładać określoną godzinę uruchomienia.

Nie ogłoszono dotąd tożsamości sprawców, skali ewentualnego dostępu do danych ani wyników śledztwa. Ministerstwo zapowiada podawanie nowych informacji po zakończeniu czynności technicznych. Weryfikacja incydentu i przywrócenie możliwości składania dokumentów są obecnie odrębnymi zadaniami administracji.