Wicepremier i minister cyfryzacji Krzysztof Gawkowski poinformował w czwartek, że atak na państwowy system ePUAP został zatrzymany, a jego źródło znajdowało się za granicą. Jak podaje minister, plan sprawców był szerszy niż pierwotnie wynikało z informacji o incydencie, i miał doprowadzić do paraliżu pracy administracji publicznej w grudniu.
Co według ministra miało się wydarzyć
Według Gawkowskiego analiza logów systemowych wskazuje, że osoby odpowiedzialne za atak prowadziły działania przygotowawcze. Miały one umożliwić późniejszą, skoordynowaną operację wymierzoną w funkcjonowanie administracji. Minister mówił w TVP Info o „bombie administracyjnej”, która miała zaatakować w trudnym dla urzędników okresie grudnia.
Zatrzymaliśmy atak, który w grudniu mógł doprowadzić do paraliżu administracji i komunikacji wewnątrz niej.
Gawkowski nie podał szczegółów dotyczących sprawców ani państwa, z którego prowadzona była operacja. Zapowiedział, że źródło ataku zostanie ujawnione po jego potwierdzeniu. Sprawą zajmuje się Agencja Bezpieczeństwa Wewnętrznego, a także eksperci NASK.
Minister przypomniał, że pod koniec ubiegłego roku doszło do cyberataku na polski sektor energetyczny. Jego zdaniem obecny incydent może świadczyć o przygotowaniach kolejnych grup do destabilizacji państwa. Wskazał też, że według niego i ekspertów sztuczna inteligencja może w 2027 r. dziesięciokrotnie zwiększyć liczbę cyberataków. Wprost powiedział również, że „Polska jest na cyfrowej wojnie z Rosją”, jednak nie przedstawił dowodów wiążących to z konkretnym sprawcą ataku na ePUAP.
Kiedy ePUAP wróci do pełnej pracy
We wtorek wieczorem Gawkowski poinformował na portalu X o cyberataku. Jak przekazał, zespoły bezpieczeństwa podjęły natychmiastowe działania, by zachować stabilność systemu. W czwartek minister mówił, że funkcjonalności ePUAP nie zostały jeszcze przywrócone i trwają prace techniczne. Zaznaczył, że nie będą one przyspieszane, bo najpierw trzeba sprawdzić bezpieczeństwo serwerów. Nie podano terminu pełnego przywrócenia systemu.
Co to oznacza dla portfela
Z komunikatów nie wynika, ile kosztował atak ani czy doszło do wycieku danych. Dla osób załatwiających sprawy online najważniejsze jest to, że ePUAP służy do wysyłania wniosków, podań i dokumentów do urzędów oraz do podpisywania pism Profilem Zaufanym. Dopóki system nie działa w pełni, wnioski złożone tą drogą mogą być opóźnione. Jeśli sprawa jest pilna, warto sprawdzić, czy urząd przyjmuje pisma innymi kanałami, na przykład osobiście, pocztą lub e-mailem. Źródła nie podają, czy takie alternatywy są dostępne, więc przed wysłaniem pisma należy to sprawdzić bezpośrednio w urzędzie.
