ePUAP nie działa. Atak hakerski miał sparaliżować Polskę dopiero za miesiąc

Platforma ePUAP pozostaje niedostępna dla obywateli i urzędów po cyberataku, do którego doszło w środę. Rząd zdecydował się na prewencyjne wyłączenie systemu, ponieważ atak okazał się poważny. Jak poinformował resort cyfryzacji, hakerzy przygotowywali się do uderzenia w grudniu, które miało sparaliżować polską administrację publiczną.

W praktyce obywatele zostali odcięci od dostępu do wielu usług urzędowych. Nie działają usługi bezpośrednio powiązane z elektronicznymi skrzynkami podawczymi oraz formularzami na platformie. Dotyczy to m.in. podpisów elektronicznych ID, które są wykorzystywane w kontaktach z urzędami.

Urzędy odcięte, ABW w akcji

Choć kluczowe systemy uwierzytelniania oraz większość wyspecjalizowanych portali resortowych działają na odrębnej infrastrukturze, to skrzynki podawcze urzędów są zamrożone. W praktyce oznacza to, że niektóre wnioski o wydanie odpisów aktów stanu cywilnego, zgłoszenia meldunkowe czy wnioski o wydanie zaświadczeń nie będą dostępne.

Jakie są motywacje hakerów?

System ePUAP jest ważnym elementem cyfrowej komunikacji obywateli z państwem. Według ekspertów, jednym z możliwych celów hakerów może być destabilizacja usług publicznych, utrudnienie funkcjonowania administracji oraz wywołanie niepokoju społecznego.

Jak podkreśla Wojciech Głażewski, dyrektor Check Point Software Technologies, motywacje stojące za podobnymi atakami bywają różne: od politycznych i ideologicznych, przez chęć demonstracji siły, po działania inspirowane przez obce państwa. Nie można też wykluczyć motywacji finansowych, takich jak próba wymuszenia okupu.

Wicepremier Gawkowski wskazał, że plan cyberataku był szerszy i miał doprowadzić do paraliżu pracy administracji publicznej dopiero w grudniu. Analiza logów systemowych wykazała, że hakerzy prowadzili dopiero działania przygotowawcze. Podejrzewa się, że za atakiem stoją hakerzy z zagranicy.