Польша отключила систему электронной переписки с госорганами после кибератаки

Польша отключила ePUAP после кибератаки. Это общенациональная платформа, через которую официальные письма и документы отправляют в госорганы и пересылают между ними. Министр цифровизации Кшиштоф Гавковский вечером 10 ноября написал в X, что атаку «обнаружили и остановили», а ночью систему в качестве меры предосторожности отключили. Как пишет The Record, в министерстве утверждают, что атака не привела ни к взлому системы, ни к сбоям в её работе. 11 ноября почтовые ящики ePUAP всё ещё были недоступны, а срок полного восстановления никто не назвал.

Что говорят власти

Гавковский, который также занимает пост вице-премьера, написал, что команды безопасности сразу приняли меры, чтобы сохранить стабильность системы, а технические работы по её восстановлению продолжаются. По его словам, инфраструктура Центрального информационного центра (COI), который обслуживает ePUAP, в безопасности. Глава отдела коммуникаций министерства Марек Георгица сказал агентству PAP: «Мы просто отключили её в качестве меры предосторожности».

Георгица добавил, что полностью система заработает только после того, как команда COI закончит работу, и что «сейчас нельзя назвать конкретный срок», сообщает Prawo.pl. Делом занимается ABW. Была ли это попытка перегрузить сервис или проникнуть в него, власти не уточняют и подозреваемых не называют.

Атаку заметили во вторник незадолго до 21:00, пишет dobreprogramy. В среду утром на главной странице ePUAP висело объявление о перерыве в доступе к почтовым ящикам для граждан и учреждений, причиной в нём были названы технические работы.

Кого это касается

Для большинства жителей последствия меньше, чем кажется по заголовкам. С начала 2026 года люди и компании обращаются в госорганы в основном через e-Doręczenia, польский сервис электронных заказных писем. ePUAP по-прежнему используют для переписки между учреждениями и по делам в административных судах, а суды, прокуратура, судебные приставы и полиция пока работают через него. По закону об e-Doręczenia учреждения могут переписываться между собой через ePUAP до 30 сентября 2029 года.

По данным The Record, в правительственном объявлении предупреждали, что временно может пострадать и Profil Zaufany, электронное удостоверение, через которое входят в госсервисы и подписывают документы. В среду утром одна учебная ИТ-компания проверила другие госсервисы и не нашла объявлений о сбоях в Profil Zaufany, приложении mObywatel, e-Doręczenia и налоговом портале. Само министерство списка работающих сервисов не публиковало.

Тем, у кого горит срок, польское административное право даёт некоторую защиту. 11 ноября в Польше праздничный день, поэтому срок, который выпадает на него, переносится на следующий рабочий день. Письмо, отправленное на адрес учреждения в e-Doręczenia до истечения срока, считается поданным вовремя. Если вы пропустили срок из-за сбоя, от вас не зависящего, его можно попросить восстановить в течение семи дней после того, как причина исчезла.

Не первая атака на Польшу

В последние месяцы польские госучреждения и компании раз за разом становятся целью кибератак. В октябре сервис выставления счетов Fakturownia сообщил о взломе, при котором могли утечь данные пользователей, клиентов и партнёров. В сентябре хакеры украли данные у разработчика медицинского ПО Qbusoft. Перед этим был взлом системы медкарт MyDr, о котором мы писали в августе: он мог затронуть около 19 млн человек и примерно 12 тысяч медицинских организаций.

Публичных подтверждений того, что атакующие проникли в ePUAP или забрали какие-либо данные, нет. Пока почтовые ящики не вернутся, сильнее всех страдают чиновники, юристы и суды, для которых ePUAP остаётся основным каналом ежедневной переписки.