Udało się powstrzymać cyberatak na platformę ePUAP, który był częścią większego planu mającego na celu sparaliżowanie polskiej administracji publicznej w grudniu 2026 roku. Jak poinformował 12 listopada wicepremier i minister cyfryzacji Krzysztof Gawkowski, źródło ataku znajdowało się za granicą, a polskim służbom udało się go zneutralizować przed wyrządzeniem poważnych szkód.
Szef resortu cyfryzacji, w rozmowie na antenie TVP Info, ujawnił, że cyberatak na Elektroniczną Platformę Usług Administracji Publicznej (ePUAP) nie był incydentem, lecz starannie przygotowaną operacją. Analiza logów systemowych wykazała, że cyberprzestępcy prowadzili działania przygotowawcze, które miały umożliwić przeprowadzenie skoordynowanego uderzenia w późniejszym terminie.
Celem ataku miało być wywołanie chaosu w funkcjonowaniu administracji rządowej w okresie przedświątecznym. Atakujący chcieli doprowadzić do paraliżu kluczowych systemów państwowych w trudnym okresie grudnia.
To było przygotowanie na określony czas, na jakąś taką bombę administracyjną, która ma sparaliżować w trudnym okresie grudnia pracę polskich urzędników.
Minister Gawkowski podkreślił, że choć atak został powstrzymany, dowodzi on realnego zagrożenia dla infrastruktury krytycznej państwa. Potwierdzono, że jego źródło znajdowało się poza granicami Polski.
Bezpośrednią konsekwencją ataku było prewencyjne odłączenie systemu ePUAP, co spowodowało przerwę w jego funkcjonowaniu. Decyzję podjęto, aby zapewnić integralność danych i uniemożliwić dalsze działania napastnikom. Wyjaśnianiem wszystkich okoliczności incydentu zajęła się Agencja Bezpieczeństwa Wewnętrznego (ABW).
Nad przywróceniem pełnej funkcjonalności platformy pracują specjaliści z Centralnego Ośrodka Informatyki (COI). Ich zadaniem jest nie tylko ponowne uruchomienie usług, ale przede wszystkim dokładne zbadanie systemu i wdrożenie dodatkowych zabezpieczeń, które uniemożliwią podobne ataki w przyszłości.
Władze podkreślają, że absolutnym priorytetem jest obecnie bezpieczeństwo. System ePUAP zostanie w pełni przywrócony do działania dopiero wtedy, gdy eksperci będą mieli stuprocentową pewność, że może on funkcjonować w sposób bezpieczny i stabilny. W związku z tym dokładny termin ponownego uruchomienia wszystkich usług pozostaje nieznany.
Incydent ten stanowi poważne przypomnienie o konieczności stałego wzmacniania systemów obrony przed cyberzagrożeniami w sektorze publicznym. Eksperci ds. cyberbezpieczeństwa wskazują na potrzebę regularnych audytów, szkoleń urzędników oraz inwestycji w nowoczesne technologie ochronne, aby zabezpieczyć się przed coraz bardziej zaawansowanymi metodami ataków na kluczowe systemy państwowe.
Szef MC: Plan ataku na ePUAP był szerszy, Filary Biznesu, 2026, https://filarybiznesu.pl/innowacje/cyberbezpieczenstwo/szef-mc-plan-ataku-na-epuap-byl-szerszy/a31095
Cyberatak na ePUAP. Co już wiemy o sprawie?, Promptowy.com, 2026, https://promptowy.com/cyberatak-epuap-co-wiemy/
Cyberatak na ePUAP. System odłączony, Gawkowski: ABW bada sprawę, OsiemTrzy, 2026, https://osiemtrzy.pl/news/polska/cyberatak-epuap-system-odlaczony-gawkowski-abw-2026-20584
Cyberatak na państwowy system ePUAP, ABW bada sprawę, TVN24 Biznes, 2026, https://tvn24.pl/biznes/tech/cyberatak-na-panstwowy-system-epuap-abw-bada-sprawe-st9333117
Od wymagań do działania – ochrona systemów i informacji, Gov.pl, https://www.gov.pl/web/baza-wiedzy/od-wymagan-do-dzialania-ochrona-systemow-i-informacji
