Polen schaltet sein System für elektronische Behördenpost nach Cyberangriff ab

Polen hat ePUAP nach einem Cyberangriff vom Netz genommen. Über die landesweite Plattform gehen amtliche Schreiben und Dokumente an Behörden und zwischen ihnen hin und her. Digitalminister Krzysztof Gawkowski schrieb am Abend des 10. November auf X, der Angriff sei „entdeckt und gestoppt“ worden, in der Nacht wurde das System vorsorglich abgeschaltet. Laut The Record erklärt das Ministerium, der Angriff habe das System weder kompromittiert noch gestört. Am 11. November waren die ePUAP-Postfächer weiter nicht erreichbar, einen Termin für die vollständige Wiederherstellung gab es nicht.

Was die Regierung sagt

Gawkowski, zugleich Vizepremier, schrieb, die Sicherheitsteams hätten sofort Schritte unternommen, um das System stabil zu halten, die technischen Arbeiten zur Wiederherstellung liefen. Die Infrastruktur des Zentralen Informatikzentrums (COI), das ePUAP betreibt, sei sicher. Marek Gieorgica, Leiter der Kommunikationsabteilung des Ministeriums, sagte der Nachrichtenagentur PAP: „Wir haben es einfach vorsorglich abgeschaltet.“

Gieorgica fügte hinzu, der volle Betrieb komme erst zurück, wenn das COI-Team seine Arbeit abgeschlossen habe, und „ein konkreter Termin kann derzeit nicht genannt werden“, berichtet Prawo.pl. Die ABW ermittelt. Ob es um eine Überlastung des Dienstes oder einen Einbruchsversuch ging, sagen die Behörden nicht, einen Verdächtigen nennen sie auch nicht.

Bemerkt wurde der Angriff am Dienstag kurz vor 21 Uhr, schreibt dobreprogramy. Am Mittwochmorgen zeigte die ePUAP-Startseite einen Hinweis auf eine Unterbrechung des Zugangs zu den Postfächern für Bürger und Behörden und nannte Wartungsarbeiten als Grund.

Wen es trifft

Für die meisten Einwohner sind die Folgen kleiner, als es klingt. Seit Anfang 2026 wenden sich Bürger und Unternehmen vor allem über e-Doręczenia an die Verwaltung, den polnischen Dienst für elektronische Einschreiben. ePUAP wird weiter für die Korrespondenz zwischen Behörden und für Verfahren vor Verwaltungsgerichten genutzt, auch Gerichte, Staatsanwaltschaften, Gerichtsvollzieher und Polizei arbeiten vorerst damit. Nach dem e-Doręczenia-Gesetz dürfen Behörden ePUAP untereinander bis zum 30. September 2029 nutzen.

Laut The Record warnte ein Regierungshinweis, dass auch die digitale Identität Profil Zaufany, mit der man sich bei Behördendiensten anmeldet und Dokumente signiert, vorübergehend betroffen sein könnte. Am Mittwochmorgen prüfte ein IT-Schulungsanbieter weitere staatliche Dienste und fand keine Störungsmeldungen für Profil Zaufany, die App mObywatel, e-Doręczenia und das Steuerportal. Das Ministerium selbst hat keine Liste der funktionierenden Dienste veröffentlicht.

Wer eine Frist einhalten muss, ist durch das polnische Verwaltungsrecht teilweise geschützt. Der 11. November ist ein Feiertag, eine Frist, die auf diesen Tag fällt, verschiebt sich auf den nächsten Werktag. Ein Schreiben, das vor Fristende an die e-Doręczenia-Adresse einer Behörde geht, gilt als rechtzeitig eingereicht. Wer eine Frist wegen eines Ausfalls versäumt, den er nicht zu vertreten hat, kann innerhalb von sieben Tagen nach Wegfall des Hindernisses die Wiedereinsetzung beantragen.

Eine Serie von Angriffen auf Polen

Polnische Behörden und Unternehmen waren in den vergangenen Monaten immer wieder Ziel von Cyberangriffen. Im Oktober meldete der Rechnungsdienst Fakturownia einen Einbruch, bei dem Daten von Nutzern, Kunden und Geschäftspartnern abgeflossen sein könnten. Im September stahlen Hacker Daten beim Medizinsoftware-Anbieter Qbusoft. Davor lag der Einbruch in das Patientenaktensystem MyDr, über den wir im August berichtet haben: Betroffen sein könnten rund 19 Millionen Menschen und etwa 12.000 Gesundheitseinrichtungen.

Öffentlich bestätigt ist nicht, dass die Angreifer in ePUAP eingedrungen sind oder Daten mitgenommen haben. Bis die Postfächer zurück sind, trifft es vor allem Beamte, Anwälte und Gerichte, die ePUAP für ihre tägliche Korrespondenz brauchen.