Polónia desliga sistema de correspondência com a administração após ciberataque

A Polónia desligou o ePUAP após um ciberataque. É a plataforma nacional para enviar cartas e documentos oficiais aos organismos públicos e entre eles. O ministro dos Assuntos Digitais, Krzysztof Gawkowski, anunciou no X na noite de 10 de novembro que o ataque tinha sido «detetado e travado», e o sistema foi desligado durante a madrugada por precaução. Segundo o The Record, o ministério garante que o ataque não comprometeu nem perturbou o sistema. A 11 de novembro, as caixas de correio do ePUAP continuavam indisponíveis e não havia data para a reposição total.

O que diz o Governo

Gawkowski, que é também vice-primeiro-ministro, escreveu que as equipas de segurança agiram de imediato para manter o sistema estável e que os trabalhos técnicos para o repor continuavam. Segundo ele, a infraestrutura do Centro Central de Informática (COI), que gere o ePUAP, está segura. Marek Gieorgica, diretor do gabinete de comunicação do ministério, disse à agência PAP: «Simplesmente desligámo-lo por precaução.»

Gieorgica acrescentou que o serviço só voltará totalmente quando a equipa do COI terminar o trabalho e que «de momento não é possível indicar uma data concreta», noticia o Prawo.pl. A ABW está a investigar. As autoridades não esclarecem se se tratou de uma tentativa de sobrecarregar o serviço ou de o invadir, nem apontam suspeitos.

O ataque foi detetado na terça-feira pouco antes das 21h00, escreve o dobreprogramy. Na quarta-feira de manhã, a página inicial do ePUAP mostrava um aviso de interrupção do acesso às caixas de correio para cidadãos e organismos, atribuída a trabalhos de manutenção.

Quem é afetado

Para a maioria dos residentes, o impacto é menor do que parece. Desde o início de 2026, cidadãos e empresas contactam a administração sobretudo através do e-Doręczenia, o serviço polaco de correio registado eletrónico. O ePUAP continua a ser usado na correspondência entre organismos e nos processos nos tribunais administrativos, e tribunais, procuradorias, agentes de execução e polícia ainda dependem dele. A lei do e-Doręczenia permite aos organismos usarem o ePUAP entre si até 30 de setembro de 2029.

Segundo o The Record, um aviso do Governo alertava que a identidade digital Profil Zaufany, usada para entrar nos serviços públicos e assinar documentos, também poderia ser afetada temporariamente. Na quarta-feira de manhã, uma empresa de formação em informática verificou outros serviços públicos e não encontrou avisos de falha no Profil Zaufany, na aplicação mObywatel, no e-Doręczenia nem no portal das finanças. O próprio ministério não publicou uma lista do que funciona.

Quem tem um prazo a cumprir conta com alguma proteção no direito administrativo polaco. O dia 11 de novembro é feriado, por isso um prazo que termine nesse dia passa para o dia útil seguinte. Uma carta enviada para o endereço e-Doręczenia de um organismo antes do fim do prazo conta como entregue a tempo. Se uma falha alheia à sua vontade o fizer perder um prazo, pode pedir a sua reposição nos sete dias seguintes ao fim do impedimento.

Uma série de ataques contra a Polónia

Nos últimos meses, organismos públicos e empresas polacas foram alvo de ciberataques repetidos. Em outubro, o serviço de faturação Fakturownia comunicou uma violação que pode ter exposto dados de utilizadores, clientes e parceiros. Em setembro, piratas informáticos roubaram dados à empresa de software de saúde Qbusoft. Antes disso houve a violação do sistema de processos clínicos MyDr, que noticiámos em agosto, que poderá afetar cerca de 19 milhões de pessoas e cerca de 12 mil organizações de saúde.

Não há confirmação pública de que os atacantes tenham entrado no ePUAP ou levado dados. Até as caixas de correio voltarem, os mais afetados são funcionários, advogados e tribunais que dependem do ePUAP para a correspondência diária.