Polonia desconecta su sistema de correspondencia con la administración tras un ciberataque

Polonia ha desconectado ePUAP tras un ciberataque. Es la plataforma nacional para enviar cartas y documentos oficiales a los organismos públicos y entre ellos. El ministro de Asuntos Digitales, Krzysztof Gawkowski, anunció en X la noche del 10 de noviembre que el ataque había sido «detectado y detenido», y el sistema se desconectó de madrugada como precaución. Según The Record, el ministerio asegura que el ataque no comprometió ni interrumpió el sistema. El 11 de noviembre los buzones de ePUAP seguían sin estar disponibles y no había fecha para el restablecimiento completo.

Qué dice el Gobierno

Gawkowski, que también es viceprimer ministro, escribió que los equipos de seguridad actuaron de inmediato para mantener la estabilidad del sistema y que seguían los trabajos técnicos para restablecerlo. Según él, la infraestructura del Centro Central de Informática (COI), que gestiona ePUAP, está a salvo. Marek Gieorgica, director de la oficina de comunicación del ministerio, dijo a la agencia PAP: «Simplemente lo desactivamos como medida de precaución».

Gieorgica añadió que el servicio volverá por completo solo cuando el equipo del COI termine su trabajo y que «por ahora no se puede dar una fecha concreta», informa Prawo.pl. La ABW investiga. Las autoridades no aclaran si se trató de un intento de saturar el servicio o de entrar en él, ni señalan a ningún sospechoso.

El ataque se detectó el martes poco antes de las 21:00, escribe dobreprogramy. El miércoles por la mañana, la página de inicio de ePUAP mostraba un aviso de interrupción del acceso a los buzones para ciudadanos y organismos, atribuida a trabajos de mantenimiento.

A quién afecta

Para la mayoría de los residentes, el impacto es menor de lo que parece. Desde principios de 2026, ciudadanos y empresas se comunican con la administración sobre todo a través de e-Doręczenia, el servicio polaco de correo certificado electrónico. ePUAP se sigue usando para la correspondencia entre organismos y en los asuntos ante los tribunales administrativos, y los tribunales, fiscalías, agentes judiciales y la policía todavía dependen de él. La ley de e-Doręczenia permite a los organismos usar ePUAP entre ellos hasta el 30 de septiembre de 2029.

Según The Record, un aviso del Gobierno advertía de que la identidad digital Profil Zaufany, con la que se accede a los servicios públicos y se firman documentos, también podría verse afectada temporalmente. El miércoles por la mañana, una empresa de formación informática revisó otros servicios públicos y no encontró avisos de caída en Profil Zaufany, la aplicación mObywatel, e-Doręczenia ni el portal tributario. El propio ministerio no ha publicado una lista de lo que funciona.

Quien tenga un plazo pendiente cuenta con cierta protección en el derecho administrativo polaco. El 11 de noviembre es festivo, así que un plazo que vence ese día pasa al siguiente día hábil. Un escrito enviado a la dirección de e-Doręczenia de un organismo antes del vencimiento se considera presentado a tiempo. Si una caída ajena a usted le hace perder un plazo, puede pedir su restablecimiento en los siete días siguientes a que desaparezca la causa.

Una serie de ataques contra Polonia

En los últimos meses, organismos públicos y empresas polacas han sufrido ciberataques una y otra vez. En octubre, el servicio de facturación Fakturownia comunicó una brecha que pudo exponer datos de usuarios, clientes y socios. En septiembre, unos hackers robaron datos de la empresa de software sanitario Qbusoft. Antes se había producido la brecha del sistema de historias clínicas MyDr, de la que informamos en agosto, que podría afectar a unos 19 millones de personas y a unas 12.000 organizaciones sanitarias.

No hay confirmación pública de que los atacantes entraran en ePUAP ni de que se llevaran datos. Hasta que vuelvan los buzones, los más perjudicados son los funcionarios, abogados y tribunales que dependen de ePUAP para su correspondencia diaria.