We wtorek wieczorem użytkownicy zaczęli zgłaszać w serwisie Downdetector problemy z domeną, przez którą loguje się do ePUAP. Chwilę później wicepremier i minister cyfryzacji Krzysztof Gawkowski napisał na platformie X: „Wykryty i zatrzymany został cyberatak na państwowy system ePUAP”. W nocy ze wtorku na środę platforma została odłączona od sieci, a do wyjaśnienia incydentu włączono Agencję Bezpieczeństwa Wewnętrznego.
Ministerstwo Cyfryzacji nie podaje, kiedy ePUAP znów będzie w pełni dostępny. „Trudno powiedzieć, kiedy funkcjonalność systemu ePUAP zostanie w pełni przywrócona”, przyznał dyrektor biura komunikacji resortu Marek Gieorgica, cytowany przez PAP. Dodał, że ministerstwo liczy na to, że stanie się to „jak najszybciej”.
ePUAP odłączony prewencyjnie. Resort: system nie został naruszony
Według Gawkowskiego zespoły odpowiedzialne za bezpieczeństwo systemu podjęły natychmiastowe działania, które pozwoliły utrzymać jego stabilność. Minister zapewnił, że „infrastruktura Centralnego Ośrodka Informatyki jest bezpieczna”. Centralny Ośrodek Informatyki to państwowa jednostka, która utrzymuje kluczowe rządowe systemy cyfrowe.
Nocne wyłączenie platformy nie było, jak przekonuje resort, skutkiem przełamania zabezpieczeń. „To nie jest tak, że przez ten atak system został jakoś naruszony, czy jego działanie zostało zakłócone. Po prostu został przez nas odłączony prewencyjnie dla bezpieczeństwa”, wyjaśnił Gieorgica. Ministerstwo określa to jako świadomą decyzję administracyjną, a prace techniczne nad przywróceniem systemu trwają.
Resort nie ujawnił, jakiego rodzaju był to atak, kto za nim stoi ani czy dane użytkowników były zagrożone. Gawkowski zapowiedział jedynie: „O wszystkich ustaleniach z postępowania będziemy informowali na bieżąco”. Sprawą zajmuje się ABW, którą zgodnie z procedurami włączono do pełnego wyjaśnienia incydentu.
Co z wnioskami i pismami składanymi przez ePUAP
Elektroniczna Platforma Usług Administracji Publicznej służy do kontaktu obywateli i firm z urzędami przez internet. Przez ePUAP składa się wnioski i pisma, a dokumenty podpisuje się Profilem Zaufanym. Odłączenie platformy oznacza, że tą drogą nie da się teraz załatwić sprawy w urzędzie.
Dla przedsiębiorców ePUAP od początku 2026 r. nie jest już jednak głównym kanałem korespondencji z administracją. Zgodnie z ustawą o doręczeniach elektronicznych okres przejściowy, w którym ePUAP był równoważny z e-Doręczeniami, zakończył się 31 grudnia 2025 r. Od tego czasu podstawową drogą elektronicznej wymiany pism z urzędami są e-Doręczenia, a ePUAP działa tam, gdzie pozwalają na to przepisy szczególne.
Ministerstwo nie poinformowało, czy awaria wpłynie na terminy w sprawach urzędowych. Osoby, którym kończy się termin na złożenie pisma, mogą skorzystać z drogi pocztowej albo złożyć dokument osobiście w urzędzie, który jest otwarty po dniu wolnym 11 listopada.
Zobacz również:
TECHNOLOGIE · 10.11.2026Take-Two sprzedało mniej przed premierą GTA VI na PlayStation. Prezes zapowiada historyczny rokProfil Zaufany i ePUAP z kłopotami nie pierwszy raz w tym roku
Środowy przestój to kolejne w 2026 r. zakłócenie w państwowych e-usługach. Z komunikatów publikowanych przez administrację na stronie gov.pl wynika, że 3 lutego wystąpiły utrudnienia w dostępie do e-usług, w tym w logowaniu przez Profil Zaufany. Z kolei w nocy z 8 na 9 maja, od godz. 21 do godz. 9 rano, Profil Zaufany i Podpis Zaufany były wyłączone z powodu zaplanowanych prac modernizacyjnych.
W tym roku zmieniły się także zasady bezpieczeństwa. W czerwcu, ze względów bezpieczeństwa, zmieniono sposób logowania do Profilu Zaufanego przez bankowość elektroniczną. W lipcu administracja ogłosiła odejście od autoryzacji kodami SMS na rzecz powiadomień w aplikacji mObywatel.
Chcesz częściej widzieć treści BNBN w Google?Dodaj nas do ulubionych źródeł
Cyfrowe państwo pod ostrzałem hakerów
Od sprawności rządowych systemów zależy dziś codzienność milionów Polaków. W maju Gawkowski informował, że z aplikacji mObywatel korzysta 12 mln osób. Według danych rządowych przytoczonych wtedy przez ministerstwo ponad 8 mln osób zastrzegło w niej numer PESEL, a 6,8 mln korzysta z cyfrowego prawa jazdy.
| Usługa w aplikacji mObywatel | Liczba użytkowników | Skala |
|---|---|---|
| mDowód | 12 mln | |
| Zastrzeżenie PESEL | ponad 8 mln | |
| mPrawo jazdy | 6,8 mln | |
| Moje pojazdy | 4,5 mln aktywacji |
Źródło: Ministerstwo Cyfryzacji, dane z maja 2026 r.
Skala zagrożeń rośnie. We wrześniu Gawkowski mówił, że Polska odpiera kilka tysięcy cyberataków dziennie, i stwierdził: „Polska jest dzisiaj najbardziej atakowanym państwem w Europie”. Tym razem celem był system, przez który obywatele i firmy na co dzień kontaktują się z urzędami.
Ostrzeżenia płyną także z instytucji unijnych. Szef agencji Unii Europejskiej ds. cyberbezpieczeństwa ENISA Juhan Lepassaar powiedział we wtorek w rozmowie z AFP, że po atakach na systemy chłodnicze w supermarketach w dziesięciu krajach Europy kolejnym celem hakerów mogą być routery i urządzenia domowe. „Wszystkich incydentów da się uniknąć, ale rodzi się pytanie, czy jesteśmy skłonni w to zainwestować”, stwierdził. Wśród możliwych źródeł ataków wskazał grupy powiązane z Chinami, Iranem i Koreą Północną.
Na razie resort nie przekazał, czy atak miał związek z innymi incydentami wymierzonymi w polskie instytucje. Wszystkie dalsze informacje mają pochodzić z postępowania prowadzonego z udziałem ABW.