פולין הורידה מהאוויר את פלטפורמת הממשל המקוון ePUAP לאחר מתקפת סייבר

Security Affairs מדווחת כי פולין השביתה זמנית את ePUAP, פלטפורמת הממשל שבה אזרחים ועסקים משתמשים כדי להגיש מסמכים רשמיים, לתקשר עם גופים ממשלתיים ולהשלים הליכים מנהליים באופן מקוון, לאחר שאיתרה ועצרה מתקפת סייבר. הודעה באתר הממשלה מציינת שתיבות הדואר האלקטרוניות של ePUAP אינן זמינות לאזרחים ולמוסדות ציבור.

שר העניינים הדיגיטליים Krzysztof Gawkowski אמר ב־X כי המתקפה אותרה ונעצרה וכי צוותי האבטחה פעלו מיד כדי לשמור על יציבות המערכת. לדבריו, התשתית של מרכז ה־IT המרכזי נותרה מאובטחת. דובר המשרד Marek Gieorgica אמר לסוכנות החדשות הפולנית PAP כי המערכת לא נפרצה ולא שובשה בעקבות המתקפה, וגורמים רשמיים אמרו כי הפלטפורמה הורדה מהאוויר כאמצעי זהירות. המשרד לא מסר לוח זמנים לשחזור השירותים, שיחזרו לפעול לאחר שאנשי מקצוע בעלי מומחיות באבטחה ישלימו את הבדיקות שלהם.

הרשויות לא הסבירו כיצד בוצעה המתקפה ומי עמד מאחוריה, ואין אישור פומבי לכך שתוקפים ניגשו למערכות ממשלתיות או גנבו נתונים. ההפרעה עשויה להשפיע לזמן קצר גם על מערכת הזהות הדיגיטלית Trusted Profile. Security Affairs מציינת כי פולין התמודדה בתקופה האחרונה עם כמה מתקפות סייבר על גופי ממשל, תשתיות קריטיות וחברות פרטיות.

למה זה חשוב עבור ארגונים התלויים בפורטלים ממשלתיים, השבתה מסוג זה עלולה לחסום הגשת מסמכים ותכתובת רשמית גם כאשר לא אושר אובדן נתונים, ולכן ראוי שתוכניות המשכיות עסקית יכללו תלות במגזר הציבורי. עבור חוקרים, השאלות הפתוחות לגבי שיטת התקיפה, השחקן שעומד מאחוריה והאם התרחשה גישה למערכות נותרו ללא מענה בדיווחים, וראוי להתייחס אליהן כבלתי ידועות עד לפרסום ממצאים רשמיים.