System ePUAP został prewencyjnie odłączony po cyberataku, o którym we wtorek wieczorem poinformował wicepremier Krzysztof Gawkowski. Ministerstwo Cyfryzacji nie podało, kiedy platforma wróci do pełnej sprawności.
Komunikat wicepremiera
Gawkowski opublikował wpis na X we wtorek 10 listopada około godz. 21:00. Napisał, że cyberatak został wykryty i zatrzymany, a zespoły odpowiadające za bezpieczeństwo systemu podjęły natychmiastowe działania, które pozwoliły zachować jego stabilność. Dodał, że trwają prace techniczne nad przywróceniem pełnej funkcjonalności.
Minister zapewnił, że infrastruktura Centralnego Ośrodka Informatyki jest bezpieczna. Do wyjaśnienia incydentu, zgodnie z procedurami, włączono Agencję Bezpieczeństwa Wewnętrznego. O ustaleniach postępowania resort ma informować na bieżąco. Wcześniej opisywaliśmy pierwszy komunikat w sprawie ataku na ePUAP.
Odłączenie prewencyjne, nie awaria
Po godz. 23 dyrektor biura komunikacji Ministerstwa Cyfryzacji Marek Gieorgica przekazał PAP, że atak nie naruszył systemu ani nie zakłócił jego działania. Jak powiedział, ePUAP „został przez nas odłączony prewencyjnie dla bezpieczeństwa”, aby mieć pewność, że jego dalsze funkcjonowanie będzie w pełni bezpieczne.
Gieorgica dodał, że trudno określić, kiedy system odzyska pełną funkcjonalność. „Liczymy na to, że będzie to jak najszybciej” – powiedział.
Czym jest ePUAP
Elektroniczna Platforma Usług Administracji Publicznej to ogólnopolski system, przez który obywatele i firmy komunikują się z urzędami: wysyłają wnioski, podania i dokumenty oraz podpisują pisma Profilem Zaufanym. Według komunikatu widocznego we wtorek wieczorem na stronie epuap.gov.pl skrzynki były niedostępne zarówno dla obywateli, jak i urzędów.
W komunikatach ministra i resortu nie podano, jakiego rodzaju był atak, czy doszło do wycieku danych oraz czy incydent dotknął Profilu Zaufanego i mObywatela. Niedostępność ePUAP to kolejny incydent w cyberprzestrzeni w ostatnich dniach – pisaliśmy m.in. o wezwaniu firm do wyłączenia podatnych lodówek przemysłowych.
