Polen heeft het ePUAP-platform tijdelijk offline gehaald na het detecteren en stoppen van een cyberaanval op het digitale overheidsplatform.
Polen heeft het landelijke overheidsplatform ePUAP tijdelijk uitgeschakeld nadat een cyberaanval werd ontdekt en gestopt, zo maakten officials dinsdag bekend. Het platform ePUAP wordt gebruikt door burgers en bedrijven om officiële documenten in te dienen, te communiceren met overheidsinstanties en administratieve procedures online af te handelen.
De Poolse minister van Digitale Zaken, Krzysztof Gawkowski, gaf aan dat beveiligingsteams direct reageerden op het incident en werken aan het volledig herstellen van de functionaliteit van het platform. Volgens hem bleef de infrastructuur van het Centraal IT-Centrum, de overheidsinstantie die verantwoordelijk is voor het beheer van belangrijke digitale diensten zoals ePUAP, te allen tijde veilig. Het platform werd uit voorzorg offline gehaald, niet omdat de aanval daadwerkelijk schade had toegebracht of de werking had verstoord. Een woordvoerder van het ministerie benadrukte dat het systeem niet was gecompromitteerd, maar dat het uit voorzorg was uitgeschakeld zoals gemeld aan de Poolse pers.
De autoriteiten hebben geen details vrijgegeven over de wijze waarop de aanval werd uitgevoerd of wie erachter zit. Er is geen bevestiging dat hackers toegang hebben gekregen tot overheidsnetwerken of gevoelige informatie hebben buitgemaakt. Het ministerie heeft ook geen tijdlijn gegeven voor het hervatten van de dienstverlening, maar stelt dat het platform weer online komt zodra de beveiligingsspecialisten hun werkzaamheden hebben afgerond. Volgens een melding op de officiële website blijven de elektronische postvakken van ePUAP voor burgers en publieke instellingen voorlopig onbeschikbaar. Ook het digitale identiteitsysteem Vertrouwd Profiel, dat toegang biedt tot publieke diensten en het elektronisch ondertekenen van documenten mogelijk maakt, kan tijdelijk worden beïnvloed.
Polen kampt de afgelopen maanden met meerdere cyberaanvallen gericht op overheidsinstellingen, kritieke infrastructuur en private bedrijven. Zo meldde een Poolse online facturatieprovider in oktober een datalek en werden in september gegevens gestolen bij een Poolse leverancier van zorgsoftware na een aparte inbreuk bij een medisch technologiebedrijf. Deze incidenten betroffen miljoenen personen en duizenden zorgorganisaties.
