Cyberatak na ePUAP - minister potwierdził zatrzymanie zagrożenia
Wiadomość o incydencie pojawiła się we wtorek 10 listopada 2026 roku wieczorem. Polsat News opublikował relację o godz. 21:13, a Money.pl przedstawił kolejne informacje o 21:19. Obie redakcje powołały się na publiczny komunikat Krzysztofa Gawkowskiego zamieszczony w serwisie X.
Szef Ministerstwa Cyfryzacji przekazał, że cyberatak został rozpoznany i powstrzymany przez zespoły odpowiedzialne za ochronę państwowego systemu. Służby techniczne podjęły działania mające utrzymać jego stabilność. Jednocześnie przywracanie wszystkich funkcji ePUAP wciąż trwało w chwili publikacji komunikatu.
To istotne rozróżnienie: zatrzymanie ataku nie jest równoznaczne z potwierdzeniem pełnej sprawności każdej usługi. Rząd nie podał dotąd konkretnej godziny zakończenia prac technicznych ani szczegółowego wykazu funkcji, które mogły działać z utrudnieniami.
ABW włączona do wyjaśnienia incydentu
Minister poinformował również o zaangażowaniu Agencji Bezpieczeństwa Wewnętrznego. Udział ABW oznacza wyjaśnianie okoliczności zdarzenia przez służby państwowe, nie jest jednak dowodem, że ustalono już sprawców, metodę ataku lub jego pochodzenie.
Według deklaracji Gawkowskiego infrastruktura Centralnego Ośrodka Informatyki pozostaje bezpieczna. W dotychczasowym komunikacie nie przedstawiono informacji o potwierdzonym wycieku danych użytkowników ePUAP, ale nie opublikowano także pełnego raportu technicznego. Na tym etapie nie można zatem stwierdzić ani że dane zostały skradzione, ani że zakończono wszystkie czynności sprawdzające.
Przy okazji wcześniejszych incydentów informatycznych znaczenie miało właśnie odróżnienie samego zakłócenia działania usługi od naruszenia poufności danych. Opisywaliśmy to m.in. w sprawie ataku na platformę MyDr oraz cyberataku na szpital MSWiA w Krakowie. Są to odrębne zdarzenia, a ich ustaleń nie należy przenosić na obecny incydent.
Co oznacza incydent dla osób korzystających z ePUAP?
ePUAP, czyli Elektroniczna Platforma Usług Administracji Publicznej, umożliwia obywatelom i przedsiębiorcom kontakt z instytucjami publicznymi przez internet. Za jej pośrednictwem można m.in. przesyłać pisma i dokumenty do urzędów. Ministerstwo Cyfryzacji opisuje tę usługę jako jeden z kanałów elektronicznej komunikacji z administracją.
Money.pl odnotował zgłoszenia użytkowników dotyczące możliwych problemów z adresem wykorzystywanym do logowania. Zgłoszenia takie nie przesądzają jednak, że wszyscy użytkownicy utracili dostęp do systemu. Na razie nie podano oficjalnego zestawienia liczby osób dotkniętych utrudnieniami.
Jeśli próbujesz wysłać pismo do urzędu:
- Sprawdź aktualny komunikat na oficjalnej stronie ePUAP lub właściwego urzędu i ponów próbę po ustąpieniu problemu.
- Jeżeli sprawa jest pilna lub ma ustawowy termin, skontaktuj się z urzędem, aby ustalić dopuszczalny sposób złożenia dokumentu.
- Zachowaj potwierdzenia wysyłki albo informacje o występującym błędzie. Nie zakładaj automatycznego przedłużenia terminu z powodu utrudnień technicznych.
Warto odróżniać ePUAP od innych usług administracji. E-Doręczenia mają odrębne zasady, a wybór kanału wysłania pisma zależy od rodzaju sprawy i wymogów urzędu. Sam fakt istnienia drugiej platformy nie oznacza, że można bez sprawdzenia zastąpić nią każdą usługę ePUAP.
Czy trzeba zmieniać hasło lub profil zaufany?
W oficjalnym wieczornym komunikacie nie ogłoszono powszechnego obowiązku zmiany haseł ani unieważnienia profili zaufanych. Nie ma podstaw do wyciągania takich wniosków wyłącznie z informacji o wykrytym cyberataku. W przypadku późniejszych zaleceń należy kierować się wyłącznie komunikatami właściwych instytucji.
Profil zaufany jest jednym z narzędzi umożliwiających potwierdzanie tożsamości podczas korzystania z publicznych e-usług. Więcej informacji o sposobach korzystania z niego i terminach ważności zawiera nasz poradnik dotyczący profilu zaufanego.
Użytkownicy powinni szczególnie uważać na podejrzane wiadomości, które mogą podszywać się pod rzekome powiadomienia techniczne. Najbezpieczniej samodzielnie wpisać adres urzędowego serwisu w przeglądarce, zamiast otwierać przypadkowe linki z SMS-ów lub e-maili.
Jakie informacje pozostają do potwierdzenia?
W chwili pierwszych wieczornych publikacji nie ujawniono tożsamości sprawców, szczegółów zastosowanej techniki ataku ani terminu zakończenia przywracania pełnej funkcjonalności. Nie podano też oficjalnego bilansu użytkowników, którzy mogli natrafić na utrudnienia, ani wyników pełnej analizy bezpieczeństwa danych.
Najważniejsza informacja potwierdzona przez resort cyfryzacji brzmi więc następująco: sam atak udało się zatrzymać, a równolegle prowadzone są prace techniczne i czynności wyjaśniające z udziałem ABW. Dalsze szczegóły wymagają kolejnych komunikatów instytucji odpowiedzialnych za system.
Źródła: komunikat Krzysztofa Gawkowskiego w serwisie X z 10 listopada 2026 roku; Polsat News, 10 listopada 2026, godz. 21:13; Money.pl, 10 listopada 2026, godz. 21:19; Ministerstwo Cyfryzacji, informacja o serwisie ePUAP.
