Cyberatak na ePUAP, czyli państwową platformę do załatwiania spraw urzędowych przez internet, przyszedł z zagranicy. Potwierdził to w czwartek rano w TVP Info wicepremier i minister cyfryzacji Krzysztof Gawkowski. To jednak nie najważniejsza informacja z jego wystąpienia. Według ministra wtorkowy incydent był tylko przygotowaniem do czegoś znacznie większego, co miało uderzyć w polską administrację w grudniu.
„Atak cybernetyczny na ePUAP został zatrzymany, przyszedł z zagranicy, to już mamy potwierdzone. Wiemy, że plan był szerszy” powiedział Gawkowski. Platforma od wtorkowego wieczoru pozostaje odłączona, a resort nie podaje daty jej powrotu.
ePUAP miał być furtką do „bomby administracyjnej” na grudzień
Najmocniej brzmi fragment o grudniu. „Mamy już przesłanki wskazujące, że w grudniu chciano nam sparaliżować pracę administracji rządowej” mówił minister. Jak opisał, było to „przygotowanie na określony czas, na jakąś taką bombę administracyjną, która ma sparaliżować w trudnym okresie grudnia pracę polskich urzędników”.
Z wypowiedzi ministra wynika, że do takich wniosków doprowadziła analiza logów, czyli zapisów pracy systemu, w których widać każde logowanie i operację. Ślady miały wskazywać na działania przygotowawcze do późniejszej, skoordynowanej operacji przeciwko administracji publicznej. Mówiąc prościej: ktoś nie tylko próbował się włamać, ale zostawiał sobie przyczółek na później.
„Zatrzymaliśmy atak, który w grudniu mógł doprowadzić do paraliżu administracji i komunikacji wewnątrz niej” podkreślił Gawkowski. Według ministra służby powstrzymały operację, zanim wywołała zakłócenia w działaniu państwa.
Kto stoi za atakiem? Minister nie wskazuje kraju
Na pytanie, kto stoi za atakiem, odpowiedzi na razie nie ma. Gawkowski nie podał szczegółów dotyczących sprawców ani państwa, z którego prowadzono operację. Ograniczył się do stwierdzenia, że źródło znajdowało się poza Polską.
Minister przypomniał za to, że pod koniec ubiegłego roku cyberatak dotknął polski sektor energetyczny. Jego zdaniem obecny incydent może zapowiadać kolejne działania grup, które próbują destabilizować państwo. Podkreślał, że w takich sytuacjach liczy się szybka reakcja instytucji odpowiedzialnych za cyberbezpieczeństwo, bo każdy taki atak niesie ryzyko wycieku danych albo zakłóceń w pracy urzędów.
Trudno nie zauważyć, że to już kolejny sygnał, iż państwowe systemy stały się celem nie przypadkowych włamywaczy, ale przemyślanych operacji. Atak rozłożony w czasie, z przygotowaniem na konkretny miesiąc, to zupełnie inna liga niż jednorazowe przeciążenie strony.
Zobacz również:
TECHNOLOGIE · 10.11.2026Ten Square Games zarobił o 71 proc. mniej. Gracze płacą jednak więcejePUAP nie działa od wtorku. Resort nie podaje daty powrotu
O ataku Gawkowski poinformował we wtorek wieczorem na platformie X. Zespoły odpowiedzialne za bezpieczeństwo podjęły wtedy natychmiastowe działania, by zachować stabilność systemu, a ePUAP został prewencyjnie odłączony. W czwartek rano wciąż trwały prace techniczne nad przywróceniem pełnej funkcjonalności platformy. Ani minister, ani resort nie podali, kiedy się zakończą.
Chcesz częściej widzieć treści BNBN w Google?Dodaj nas do ulubionych źródeł
Dla zwykłego użytkownika ePUAP to przede wszystkim miejsce, w którym wysyła się wnioski, odwołania i podania do urzędów, a dokumenty podpisuje Profilem Zaufanym, czyli bezpłatnym podpisem elektronicznym. Z platformy korzystają jednak nie tylko obywatele i firmy, ale też same urzędy, które wymieniają przez nią korespondencję. Dlatego słowa ministra o możliwym paraliżu „komunikacji wewnątrz administracji” brzmią tak poważnie: chodzi nie tylko o wnioski Kowalskiego, ale o obieg dokumentów między instytucjami w miesiącu, w którym urzędy zamykają rok. Ministerstwo nie poinformowało, by dane użytkowników wyciekły. Minister mówił jedynie ogólnie o ryzyku wycieku, jakie niesie każdy taki incydent.
Termin w urzędzie mija mimo ataku na ePUAP. Co zrobić
Najważniejsza informacja dla każdego, kto ma właśnie sprawę w urzędzie: awaria platformy nie wstrzymuje terminów. Przepisy nie przewidują automatycznego przedłużenia, gdy państwowy system przestaje działać. Odwołanie czy wniosek trzeba więc złożyć inną drogą.
Najbezpieczniejszy jest list polecony nadany w placówce Poczty Polskiej. Zgodnie z kodeksem postępowania administracyjnego liczy się data nadania u operatora wyznaczonego, a nie dzień, w którym pismo dotrze do urzędu. Ta ochrona nie dotyczy firm kurierskich. Można też złożyć pismo osobiście w biurze podawczym urzędu i poprosić o potwierdzenie z datą wpływu na kopii.
Trzecia droga to e-Doręczenia, czyli państwowa usługa elektronicznych listów poleconych. Od początku 2026 r. to podstawowy kanał elektronicznej korespondencji z administracją, ale działa tylko dla tych, którzy mają już aktywny adres do doręczeń elektronicznych. Jeśli termin już minął, pozostaje wniosek o jego przywrócenie, który trzeba złożyć w ciągu 7 dni od ustania przeszkody. Urząd nie ma jednak obowiązku go uwzględnić, dlatego lepiej nie czekać na powrót ePUAP.
Uwaga na SMS-y o „weryfikacji konta ePUAP”
Głośny atak na państwowy system to zwykle zaproszenie dla oszustów. Jeśli dostaniesz wiadomość z prośbą o potwierdzenie danych, zalogowanie się albo „odblokowanie” konta ePUAP lub Profilu Zaufanego przez link, nie klikaj w niego. Podrobione strony logowania to jeden z najprostszych sposobów na przejęcie cudzego konta, a zamieszanie wokół awarii tylko ułatwia oszustom zadanie.