Atak na ePUAP. Państwowy system odłączony, służby poderwane na nogi

Państwowy system ePUAP padł celem cyberataku. Jak poinformował wicepremier i minister cyfryzacji Krzysztof Gawkowski, zagrożenie zostało wykryte i zatrzymane, ale platforma została prewencyjnie odłączona. Nie wiadomo jeszcze, kiedy obywatele odzyskają pełny dostęp do wszystkich jej funkcji. Sprawą zajmuje się już Agencja Bezpieczeństwa Wewnętrznego.

Informację o incydencie Gawkowski przekazał we wtorek późnym wieczorem za pośrednictwem serwisu X. Jak wyjaśnił, zespoły odpowiedzialne za bezpieczeństwo systemu natychmiast podjęły działania, które pozwoliły zachować stabilność infrastruktury. Obecnie trwają prace techniczne związane z przywróceniem pełnej funkcjonalności ePUAP.

Wykryty i zatrzymany został cyberatak na państwowy system ePUAP. Zespoły odpowiadające za bezpieczeństwo sytemu podjęły natychmiastowe działania pozwalające zachować stabilność systemu i obecnie trwają prace techniczne związane z przywróceniem pełnej funkcjonalności. Infrastruktura Centralnego Ośrodka Informatyki jest bezpieczna, a w sprawę pełnego wyjaśnienia incydentu, zgodnie z procedurami włączona została Agencja Bezpieczeństwa Wewnętrznego. O wszystkich ustaleniach z postępowania będziemy informowali na bieżąco.

— Krzysztof Gawkowski (@KGawkowski) November 10, 2026

ePUAP wyłączony dla bezpieczeństwa. Nie ma jeszcze terminu

Ministerstwo Cyfryzacji podkreśla, że samo działanie systemu nie zostało naruszone. Jak przekazał Marek Gieorgica, dyrektor biura komunikacji resortu, platformę odłączono prewencyjnie, aby wykluczyć ryzyko dalszego funkcjonowania w potencjalnie niebezpiecznych warunkach.

Pełne przywrócenie usług nastąpi dopiero po zakończeniu prac zespołu Centralnego Ośrodka Informatyki i resort nie chce na razie deklarować konkretnej daty. Priorytetem ma być upewnienie się, że system jest w pełni bezpieczny, a nie jak najszybsze przywrócenie go za wszelką cenę.

Do wyjaśnienia incydentu włączono również Agencję Bezpieczeństwa Wewnętrznego. Gawkowski zapewnia, że infrastruktura Centralnego Ośrodka Informatyki pozostaje bezpieczna, a o kolejnych ustaleniach ministerstwo będzie informować na bieżąco.

Co oznacza to dla użytkowników?

ePUAP to ogólnopolska platforma umożliwiająca elektroniczny kontakt z urzędami. Za jej pośrednictwem można przesyłać wnioski, podania i dokumenty, a także podpisywać pisma przy użyciu Profilu Zaufanego. Czasowa niedostępność usług może więc utrudnić załatwianie części spraw administracyjnych przez internet.

Na ten moment nie ma jednak informacji, by cyberatak doprowadził do przejęcia danych lub naruszenia infrastruktury. Samo odłączenie systemu miało charakter prewencyjny.