Cyberangriff auf Polens E-Government-System ePUAP entdeckt und gestoppt, ABW eingeschaltet

Der Angriff und die Reaktion

Krzysztof Gawkowski, stellvertretender Ministerpräsident und Minister für Digitalisierung Polens, meldete am späten Dienstagabend, dem 10. November, dass ein Cyberangriff auf das staatliche ePUAP-System entdeckt und gestoppt worden sei. Die für Sicherheit zuständigen Teams hätten sofort gehandelt, um das System stabil zu halten. Technische Arbeiten, um die Plattform wieder voll funktionsfähig zu machen, liefen zum Zeitpunkt seiner Äußerungen noch.

In einem Beitrag in den sozialen Medien schrieb er:

„Derzeit laufen technische Arbeiten zur Wiederherstellung der vollen Funktionsfähigkeit.“

Wofür ePUAP steht

Die Elektronische Plattform für Dienstleistungen der öffentlichen Verwaltung (ePUAP) ist eine landesweite Online-Plattform, über die Bürger und Unternehmen elektronisch mit Behörden kommunizieren können. Sie ermöglicht auch die Kommunikation der Behörden untereinander. Öffentliche Einrichtungen können ihre Dienste elektronisch anbieten, ohne eigene IT-Systeme aufzubauen, und Nutzer können Angelegenheiten mit vielen Institutionen über ein einziges Konto erledigen. Der Zugang ist nicht an einen Ort gebunden; jede Nutzerin und jeder Nutzer mit Internetzugang, die oder der die eigene Identität elektronisch bestätigen kann, darf die Plattform verwenden. Welche Dienste von der Störung betroffen waren, ging aus den Erklärungen nicht hervor.

Sicherheitsdienste und die Infrastruktur

Gawkowski erklärte, die Infrastruktur des Zentralen Rechenzentrums (Centralny Ośrodek Informatyki) sei sicher. Nach den geltenden Verfahren sei die Agentur für Innere Sicherheit (ABW) eingeschaltet worden, um die Umstände des Vorfalls vollständig aufzuklären. Die Behörden würden die Öffentlichkeit über die Ergebnisse der laufenden Untersuchungen auf dem Laufenden halten, sagte er.

„Wir werden fortlaufend über alle Erkenntnisse aus dem Verfahren informieren.“

Was unklar bleibt

Die Erklärungen nannten keinen Termin für die Rückkehr zur vollen Funktionsfähigkeit. Sie beschrieben weder die Art des Angriffs noch, wer dahintersteckt oder wie viele Nutzer betroffen waren. Die bisher einzigen offiziellen Angaben stammen aus den eigenen Verlautbarungen des Ministers, die in den sozialen Medien und in am selben Abend berichteten Äußerungen gemacht wurden.