La Polonia spegne la posta elettronica con gli uffici pubblici dopo un attacco hacker

La Polonia ha messo offline ePUAP dopo un attacco informatico. È la piattaforma nazionale per inviare lettere e documenti ufficiali agli enti pubblici e tra un ente e l'altro. Il ministro degli Affari digitali Krzysztof Gawkowski ha annunciato su X la sera del 10 novembre che l'attacco era stato «individuato e fermato», e nella notte il sistema è stato scollegato per precauzione. Secondo The Record, il ministero sostiene che l'attacco non ha compromesso né interrotto il sistema. L'11 novembre le caselle ePUAP erano ancora irraggiungibili e non c'era una data per il pieno ripristino.

Cosa dice il governo

Gawkowski, che è anche vicepremier, ha scritto che i team di sicurezza sono intervenuti subito per mantenere stabile il sistema e che i lavori tecnici per ripristinarlo sono in corso. Secondo lui l'infrastruttura del Centro informatico centrale (COI), che gestisce ePUAP, è al sicuro. Marek Gieorgica, direttore dell'ufficio comunicazione del ministero, ha detto all'agenzia PAP: «Lo abbiamo semplicemente disattivato per precauzione».

Gieorgica ha aggiunto che il servizio tornerà pienamente solo quando il team del COI avrà finito il lavoro e che «al momento non si può indicare una data precisa», riporta Prawo.pl. L'ABW indaga. Le autorità non chiariscono se si sia trattato di un tentativo di sovraccaricare il servizio o di introdursi, e non indicano sospettati.

L'attacco è stato notato martedì poco prima delle 21, scrive dobreprogramy. Mercoledì mattina la home page di ePUAP mostrava un avviso di interruzione dell'accesso alle caselle per cittadini ed enti, attribuita a lavori di manutenzione.

Chi è coinvolto

Per la maggior parte dei residenti l'impatto è minore di quanto sembri. Dall'inizio del 2026 cittadini e imprese si rivolgono alla pubblica amministrazione soprattutto tramite e-Doręczenia, il servizio polacco di raccomandata elettronica. ePUAP si usa ancora per la corrispondenza tra enti e per le cause davanti ai tribunali amministrativi, e tribunali, procure, ufficiali giudiziari e polizia per ora ne dipendono. La legge su e-Doręczenia consente agli enti di usare ePUAP tra loro fino al 30 settembre 2029.

Secondo The Record, un avviso del governo segnalava che anche l'identità digitale Profil Zaufany, usata per accedere ai servizi pubblici e firmare documenti, potrebbe subire disservizi temporanei. Mercoledì mattina una società di formazione informatica ha controllato altri servizi pubblici e non ha trovato avvisi di guasto per Profil Zaufany, l'app mObywatel, e-Doręczenia o il portale fiscale. Il ministero non ha pubblicato un elenco dei servizi funzionanti.

Chi ha una scadenza gode di qualche tutela nel diritto amministrativo polacco. L'11 novembre è festivo, quindi un termine che cade quel giorno slitta al primo giorno lavorativo successivo. Una lettera inviata all'indirizzo e-Doręczenia di un ente prima della scadenza vale come presentata in tempo. Se un guasto non dipendente da voi vi fa perdere un termine, potete chiederne la rimessione entro sette giorni dalla fine dell'impedimento.

Una serie di attacchi contro la Polonia

Negli ultimi mesi enti pubblici e aziende polacche sono stati colpiti più volte. A ottobre il servizio di fatturazione Fakturownia ha segnalato una violazione che potrebbe aver esposto dati di utenti, clienti e partner. A settembre alcuni hacker hanno rubato dati alla società di software sanitario Qbusoft. Prima ancora c'era stata la violazione del sistema di cartelle cliniche MyDr, di cui abbiamo scritto ad agosto, che potrebbe riguardare circa 19 milioni di persone e circa 12.000 strutture sanitarie.

Non c'è conferma pubblica che gli aggressori siano entrati in ePUAP o abbiano sottratto dati. Finché le caselle non tornano, i più colpiti sono funzionari, avvocati e tribunali che dipendono da ePUAP per la corrispondenza quotidiana.