Кибератака на ePUAP: государственная платформа для писем в учреждения работала со сбоями, делом занялось ABW
Вечером 10 ноября министр цифровизации Кшиштоф Гавковский сообщил, что на государственную платформу ePUAP была совершена кибератака — её обнаружили и остановили. По его словам, идут технические работы по восстановлению полной функциональности системы, инфраструктура Центра информатики (COI) в безопасности, а к выяснению обстоятельств подключено Агентство внутренней безопасности (ABW).
Что такое ePUAP
ePUAP (Elektroniczna Platforma Usług Administracji Publicznej) — общепольская платформа электронной связи с государственными учреждениями. Через неё:
- отправляют заявления, письма и документы в уженды (учреждения) и гмины;
- подписывают документы Profil Zaufany — бесплатной электронной подписью для общения с госорганами;
- получают официальные ответы и уведомления от учреждений.
Иностранцы с номером PESEL тоже пользуются ePUAP и Profil Zaufany — например, для заявлений в гмину, жалоб и обращений в учреждения.
Что именно сообщили власти
Информация пока короткая. Министр написал в соцсети X, что:
- кибератака на ePUAP была выявлена и остановлена;
- команды безопасности сразу приняли меры, чтобы сохранить стабильность системы;
- ведутся технические работы по возвращению всех функций;
- инфраструктура COI, который обслуживает государственные системы, не пострадала;
- по процедуре в дело включилось ABW, о результатах обещают сообщать.
Какие именно функции ePUAP не работали, сколько длился сбой и были ли затронуты данные пользователей, в официальном сообщении не уточняется. Нет и информации о том, кто стоит за атакой.
Как это может коснуться вас
Если вы отправляли через ePUAP документ вечером 10 ноября или в ближайшие часы после атаки, отправка могла не пройти. При этом сами по себе сроки в учреждениях автоматически не продлеваются из-за сбоя у вас — важно иметь доказательство, что вы пытались подать документ вовремя или подали его другим способом.
Второй риск — мошенники. После громких новостей об атаках почти всегда появляются фальшивые письма и SMS «от ePUAP», «от mObywatel» или «от gov.pl» с просьбой «подтвердить данные» или «войти по ссылке».
Как отличить настоящее сообщение
- входите в ePUAP и Profil Zaufany только сами, набрав адрес вручную или через закладку, а не по ссылке из письма;
- государственные сервисы не просят прислать пароль, код из SMS или данные карты в ответном письме;
- подозрительные SMS можно бесплатно переслать на номер 8080, а подозрительные сайты — сообщить CERT Polska на incydent.cert.pl.
Что делать
Что делать: если у вас горит срок (например, ответ на письмо из гмины, жалоба или заявление) и ePUAP не работает, сделайте скриншот ошибки с датой и временем, а затем подайте документ другим путём — лично в канцелярии учреждения или заказным письмом через Poczta Polska: для большинства учреждений решает дата отправки на почте. Если вы входили в ePUAP в день атаки и заметили что-то странное в своём аккаунте, смените пароль к Profil Zaufany или банку, через который входите, и следите за официальными сообщениями министерства цифровизации на gov.pl.
