Польша временно отключила госпортал ePUAP после кибератаки
Власти Польши временно отключили государственную платформу ePUAP после обнаружения и остановки кибератаки. По словам министерства, систему отключили превентивно, а не из-за ущерба от атаки.
Главное в цифрах
- Пользователи ePUAP затронуты: платформа отключена превентивно
- Сроки восстановления: не объявлены
- Инцидент MyDr мог затронуть данные около 19 млн человек
- Медицинских организаций под угрозой по MyDr: около 12 000
Через ePUAP граждане и компании подают официальные документы, общаются с госведомствами и выполняют административные процедуры онлайн. Министр цифровых дел Кшиштоф Гавковский сообщил, что атаку обнаружили и остановили, а специалисты по безопасности сразу начали восстановление полной работоспособности.
По словам ведомства, инфраструктура Центра информационных технологий, который отвечает за ключевые цифровые сервисы, осталась защищённой. Сроки возобновления работы не назвали: сервисы вернутся после завершения работы специалистов.
Что затронуто
Электронные почтовые ящики ePUAP пока недоступны гражданам и госучреждениям, согласно уведомлению на правительственном сайте. Также может временно пострадать система цифровой идентификации Профиль доверия, с помощью которой люди получают госуслуги и подписывают документы.
Источник и исполнители атаки не раскрыты. Официально не подтверждено, что злоумышленники получили доступ к системам или украли данные.
Контекст
Польша в последние месяцы сталкивается с серией атак на государственные учреждения, критическую инфраструктуру и частные компании. В октябре сервис онлайн-выставления счетов Fakturownia сообщил об утечке данных, которая могла затронуть пользователей, клиентов и деловых партнёров. В сентябре хакеры украли данные у поставщика медицинского ПО Qbusoft после отдельной утечки у компании MyDr. По данным польских властей, инцидент с MyDr мог затронуть информацию about 19 million человек и примерно 12 000 медицинских организаций.
