ePUAP: wicepremier mówi o ataku z zagranicy. Plan miał sparaliżować administrację w grudniu

Narodowa platforma e-administracji ePUAP pozostaje wyłączona po ataku cybernetycznym, do którego doszło we wtorek. Jak podaje Rzeczpospolita, rząd zdecydował się odciąć system prewencyjnie, a nie dlatego, że – jak zapewnia minister cyfryzacji – dane zostały naruszone. Nie wiadomo jeszcze, kiedy platforma wróci do pełnej pracy.

Co nie działa dla obywateli

Według Rzeczpospolitej niedostępne są usługi bezpośrednio powiązane z elektronicznymi skrzynkami podawczymi oraz formularzami osadzonymi na ePUAP. Zamrożone mają być także podpisy elektroniczne ID, a skrzynki podawcze urzędów nie działają. Oznacza to, że część wniosków, na przykład o odpisy aktów stanu cywilnego, zgłoszenia meldunkowe czy zaświadczenia, może być niedostępna. Systemy uwierzytelniania oraz większość portali resortowych mają działać na odrębnej infrastrukturze. Na stronie logowania pojawia się komunikat o trwających pracach serwisowych i przeprosiny za utrudnienia.

Co mówi wicepremier

Minister cyfryzacji Krzysztof Gawkowski, jak podaje Bankier.pl, poinformował w czwartek w TVP Info, że atak został zatrzymany, a jego źródło znajdowało się za granicą. – Wiemy, że plan był szerszy. Mamy już przesłanki wskazujące, że w grudniu chciano nam sparaliżować pracę administracji rządowej – powiedział. Według ministra analiza logów systemowych wskazuje na działania przygotowawcze, a nie na już przeprowadzony paraliż. Gawkowski nie podał jednak szczegółów dotyczących sprawców ani państwa, z którego prowadzono operację. Rzeczpospolita pisze, że w sprawę zaangażowała się Agencja Bezpieczeństwa Wewnętrznego.

Co według źródeł znaleziono na serwerze

Puls Biznesu, którego informacje są w tym miejscu jedynie zajawką, podaje, że system miał zostać odłączony po znalezieniu nieznanego skryptu na serwerze. Serwis zwraca też uwagę, że platforma pozostaje wyłączona już od dwóch dni. Ta informacja nie została w pełni potwierdzona przez inne źródła, dlatego traktujemy ją jako doniesienie wymagające ostrożności.

Ekspert firmy Check Point Software Technologies w Polsce Wojciech Głażewski, cytowany przez Rzeczpospolitą, wskazuje, że motywacje za podobnymi atakami bywają różne, od politycznych po finansowe. Podkreśla jednak, że to, kto stoi za incydentem, nie zostało ustalone.

Co dalej

Nie podano terminu przywrócenia ePUAP. Gawkowski zapowiada, że trwają prace techniczne nad przywróceniem pełnej funkcjonalności. Minister przypomniał też o cyberataku na polski sektor energetyczny pod koniec ubiegłego roku i nie wykluczył, że obecny incydent jest częścią przygotowań do kolejnych działań. Jak zaznaczył, w takich sytuacjach istnieje ryzyko wycieku danych lub zakłóceń pracy urzędów. Kolejne informacje o przyczynach wyłączenia i terminie uruchomienia będą zależeć od wyników prac technicznych i ustaleń służb.