В атаке на платформу госуслуг ePUAP в Польше нашли зарубежный след
3 мин
25
1
Вице-премьер и министр цифровизации Польши Кшиштоф Гавковский 12 ноября рассказал о первых результатах расследования кибератаки на государственную платформу электронных услуг Польши ePUAP в эфире TVP Info. Политик уточнил, что анализ системных журналов выявил признаки подготовки более широкой атаки. Её целью могло стать нарушение внутренней связи между государственными учреждениями в декабре. Хакеров, как утверждает политик, удалось остановить до наступления этих последствий.
Гавковский также сообщил о подтверждённом зарубежном происхождении атаки, не называя конкретную страну и исполнителей. Власти не опубликовали технический отчёт и журналы событий. Сведения об угрозе более масштабного инцидента в декабре пока основаны на заявлениях министра.
Публичных подтверждений утечки персональных данных не поступало, что не исключает возможный доступ злоумышленников к информации. Способ атаки, использованные уязвимости и объём возможного доступа к данным не раскрыты. Также не сообщалось о применении вредоносного ПО, шифровании файлов или закреплении злоумышленников в системе.
Впервые Кшиштоф Гавковский сообщил об инциденте 10 ноября в социальной сети X. По его словам, специалисты обнаружили и остановили атаку, а также сразу приняли меры для сохранения стабильной работы системы. Инфраструктура Центрального центра информатики Польши (COI) не пострадала. К расследованию подключили Агентство внутренней безопасности страны (ABW).
ePUAP отключили в качестве меры предосторожности 10 ноября после 23:00. Директор бюро коммуникаций Министерства цифровизации Польши Марек Георгица пояснил агентству PAP, что такие действия потребовались для проверки безопасности перед возобновлением штатной работы сервиса. Он отметил, что атака не повредила систему и не вызвала сбоев, в планах властей — восстановить ePUAP как можно скорее. Однако точных сроков спикер не назвал.
Государственная платформа электронных услуг Польши ePUAP до сих пор остаётся недоступной после инцидента. Сроки его запуска неизвестны. Платформа служит для электронного взаимодействия граждан и организаций с государственными учреждениями Польши. Сейчас получение госуслуг в стране затруднено, однако полная недоступность сервиса доверенной подписи Profil Zaufany во всех связанных государственных сервисах по состоянию на 13:00 мск 12 ноября не подтвердилась
Специалисты COI продолжают работы перед безопасным запуском платформы. Министерство цифровизации назвало должный уровень защиты систем и инфраструктуры главным условием возобновления работы.
