Poważny incydent związany z cyberbezpieczeństwem państwowej infrastruktury. We wtorek wieczorem wykryto i zatrzymano cyberatak wymierzony w platformę ePUAP. W związku z zagrożeniem system został prewencyjnie odłączony od sieci. Ministerstwo Cyfryzacji zapewnia, że infrastruktura Centralnego Ośrodka Informatyki pozostaje bezpieczna. Okoliczności zdarzenia wyjaśnia Agencja Bezpieczeństwa Wewnętrznego.
Informację o cyberataku przekazał we wtorek, 10 listopada, wieczorem wicepremier i minister cyfryzacji Krzysztof Gawkowski. Jak poinformował, zespoły odpowiedzialne za bezpieczeństwo systemu natychmiast podjęły działania, które pozwoliły zachować stabilność infrastruktury. Minister przekazał również, że cyberatak został wykryty i zatrzymany, a obecnie prowadzone są prace techniczne związane z przywróceniem pełnej funkcjonalności platformy.
ePUAP prewencyjnie odłączony od sieci
W nocy z wtorku na środę system ePUAP został prewencyjnie odłączony. Ministerstwo Cyfryzacji podkreśla, że decyzja miała charakter zabezpieczający. Marek Gieorgica, dyrektor biura komunikacji Ministerstwa Cyfryzacji, wyjaśnił w rozmowie z Polską Agencją Prasową, że atak nie doprowadził do naruszenia systemu ani zakłócenia jego działania. Odłączenie platformy miało zapewnić bezpieczeństwo przed ponownym uruchomieniem. Na razie nie podano dokładnego terminu przywrócenia wszystkich funkcjonalności ePUAP. Resort liczy na możliwie szybkie zakończenie prac technicznych i weryfikacyjnych.
ABW wyjaśnia okoliczności cyberataku
W sprawę zaangażowana została Agencja Bezpieczeństwa Wewnętrznego. Jej zadaniem jest udział w wyjaśnieniu incydentu i ustaleniu jego okoliczności. Minister cyfryzacji zapewnił, że infrastruktura Centralnego Ośrodka Informatyki jest bezpieczna. Nie ujawniono jednak, kto stał za próbą cyberataku, jaki był dokładny sposób jego przeprowadzenia ani czy celem było uzyskanie dostępu do danych użytkowników. Na obecnym etapie nie ma oficjalnego potwierdzenia, że doszło do wycieku danych osobowych lub przełamania zabezpieczeń systemu.
Co oznacza wyłączenie ePUAP dla mieszkańców?
ePUAP to Elektroniczna Platforma Usług Administracji Publicznej. Za jej pośrednictwem obywatele, przedsiębiorcy i instytucje mogą kontaktować się z urzędami bez konieczności osobistego stawiennictwa. System umożliwia między innymi przesyłanie podań, wniosków i dokumentów, a także odbieranie urzędowej korespondencji. Jest wykorzystywany również przy elektronicznym podpisywaniu pism z użyciem Profilu Zaufanego. Czasowa niedostępność platformy może więc utrudnić załatwianie spraw urzędowych przez internet. Osoby, które mają pilne sprawy do załatwienia, powinny sprawdzać komunikaty właściwych urzędów i dostępność alternatywnych kanałów elektronicznej komunikacji.
Warto przy tym pamiętać, że wyłączenie ePUAP nie oznacza automatycznie wyłączenia wszystkich usług wykorzystujących Profil Zaufany. Dostępność poszczególnych usług należy sprawdzać oddzielnie.
Ministerstwo Cyfryzacji zapowiada informowanie o kolejnych ustaleniach dotyczących incydentu.
Sprawa pokazuje, jak istotne dla codziennego funkcjonowania obywateli jest bezpieczeństwo państwowych systemów informatycznych. Z usług elektronicznej administracji korzystają miliony osób, dlatego każda przerwa w ich działaniu może mieć realne konsekwencje dla mieszkańców i przedsiębiorców.
