Cyberatak na państwowy system ePUAP został wykryty i powstrzymany, poinformował wicepremier Krzysztof Gawkowski, minister do spraw cyfryzacji. Według oficjalnego komunikatu działania przestępców zostały zatrzymane, a infrastruktura, na której działa platforma, pozostaje bezpieczna. Pełna funkcjonalność systemu nie została jeszcze przywrócona, a dotychczas nie podano terminu, w którym miałoby to nastąpić.
ePUAP to państwowa elektroniczna platforma usług publicznych, za pośrednictwem której obywatele i instytucje mogą załatwiać sprawy urzędowe w formie elektronicznej. Infrastrukturę systemu obsługuje Centralny Ośrodek Informatyki, znany jako COI. Minister podkreślił, że zasoby COI nie zostały naruszone, co pozwala zespołom technicznym skupić się na stopniowym przywracaniu sprawności usługi. Jest to istotne, ponieważ platforma pełni funkcję jednego z podstawowych kanałów kontaktu obywateli z administracją publiczną, a jej niedostępność oznacza utrudnienia w załatwianiu spraw urzędowych.
Zespoły bezpieczeństwa podjęły natychmiastowe kroki, aby ustabilizować pracę systemu i ograniczyć skutki ataku. Trwają prace techniczne, których celem jest przywrócenie wszystkich funkcji platformy. W reagowanie na incydent mają być zaangażowane także służby specjalne, jak wynika z doniesień dotyczących prowadzonej operacji. Ich udział wskazuje, że sprawa została potraktowana jako incydent o charakterze bezpieczeństwa państwa, a nie wyłącznie jako awaria techniczna.
Nie wiadomo jeszcze, jaka była skala awarii ani jak długo potrwa przerwa w działaniu platformy. Komunikaty nie wskazują również, kto stoi za atakiem ani jakie były jego motywy. Nie podano także informacji, czy i w jakim zakresie doszło do naruszenia danych użytkowników. Brak tych danych sprawia, że na obecnym etapie nie można jednoznacznie ocenić konsekwencji incydentu dla obywateli korzystających z platformy.
Komunikat wicepremiera jest pierwszą oficjalną informacją o zdarzeniu i stanowi główny punkt odniesienia dla dalszych ustaleń. Kolejne informacje o przebiegu prac, zakresie przerwy w działaniu usługi oraz ewentualnych wnioskach po incydencie powinny pojawić się w miarę postępu działań technicznych i ustaleń prowadzonych przez odpowiednie instytucje.
4