Cyberatak na system ePUAP wykryty i zatrzymany, trwa przywracanie usług

Wicepremier i minister cyfryzacji Krzysztof Gawkowski poinformował we wtorek wieczorem, że wykryto i zatrzymano cyberatak na państwowy system ePUAP. Trwają prace nad przywróceniem jego pełnej funkcjonalności. Do wyjaśnienia incydentu włączono Agencję Bezpieczeństwa Wewnętrznego.

Co przekazał minister

Informację Gawkowski opublikował we wpisie w mediach społecznościowych. Napisał, że zespoły odpowiedzialne za bezpieczeństwo systemu natychmiast podjęły działania, które pozwoliły zachować jego stabilność. Zapewnił też, że infrastruktura Centralnego Ośrodka Informatyki (COI) jest bezpieczna. Zapowiedział, że kolejne ustalenia będą przekazywane na bieżąco.

Z komunikatu wynika, że system nie działał jeszcze w pełni, skoro trwa przywracanie jego funkcjonalności. Minister nie podał jednak, które usługi były niedostępne ani jak długo.

Czego na razie nie ujawniono

Wpis nie zawiera informacji o rodzaju ataku, jego skali ani o tym, kto za nim stał. Nie wiadomo, czy doszło do dostępu do danych użytkowników. Nie podano też, kiedy ePUAP ma wrócić do pełnej sprawności. Informacje o przebiegu incydentu pochodzą na razie wyłącznie od ministra.

Serwis Downdetector, który zbiera zgłoszenia od użytkowników, pokazuje wzrost liczby zgłoszeń problemów z logowaniem przez login.gov.pl. Zaczął się w godzinach porannych, a szczyt, około 23 zgłoszeń, przypadł na popołudnie. Wieczorem liczba zgłoszeń spadła, ale nie wróciła do zera, jak w nocy. To dane przekazywane przez użytkowników, a nie pomiary techniczne. Serwis również nie potwierdził, które usługi były niedostępne, i nie wiadomo, czy zgłoszenia mają związek z atakiem, o którym minister poinformował wieczorem.

Do czego służy ePUAP

Elektroniczna Platforma Usług Administracji Publicznej pozwala obywatelom komunikować się z urzędami przez internet. Służy między innymi do wysyłania wniosków, podań i dokumentów oraz do podpisywania pism Profilem Zaufanym.

Kilka tygodni wcześniej, w połowie października, użytkownicy zgłaszali problemy z Profilem Zaufanym, głównie z przedłużaniem jego ważności. COI określił tamtą awarię jako chwilową. Nic nie wskazuje na to, że oba zdarzenia są ze sobą powiązane, a źródła nie łączą ich ze sobą.