Une cyberattaque contre le système d'e-gouvernement polonais ePUAP détectée et stoppée, l'ABW mobilisée

L'attaque et la réponse

Krzysztof Gawkowski, vice-Premier ministre et ministre du Numérique de la Pologne, a annoncé mardi 10 novembre en fin de journée qu'une cyberattaque contre le système public ePUAP avait été détectée et stoppée. Il a indiqué que les équipes chargées de la sécurité étaient intervenues immédiatement pour maintenir la stabilité du système. Les travaux techniques visant à rétablir le fonctionnement complet de la plateforme étaient toujours en cours au moment de ses déclarations.

Dans un message publié sur les réseaux sociaux, il a écrit :

« Des travaux techniques sont actuellement en cours pour rétablir le fonctionnement complet. »

À quoi sert ePUAP

La plateforme électronique des services de l'administration publique (ePUAP) est une plateforme en ligne nationale qui permet aux citoyens et aux entreprises de communiquer par voie électronique avec les organismes publics. Elle permet aussi aux organismes publics de communiquer entre eux. Les institutions publiques peuvent proposer leurs services par voie électronique sans développer leurs propres systèmes informatiques, et les usagers peuvent traiter leurs démarches auprès de nombreuses institutions via un compte unique. L'accès n'est pas limité par la géographie, et tout usager disposant d'un accès à internet et capable de confirmer son identité par voie électronique peut l'utiliser. Les déclarations n'ont pas précisé quels services avaient été touchés par la panne.

Les services de sécurité et l'infrastructure

Krzysztof Gawkowski a indiqué que l'infrastructure du Centre informatique central (Centralny Osrodek Informatyki) était sécurisée. Conformément aux procédures, l'Agence de sécurité intérieure (ABW) a été saisie afin d'établir pleinement les circonstances de l'incident. Il a précisé que les autorités tiendraient le public informé des conclusions au fur et à mesure de la procédure.

« Nous continuerons d'informer en temps réel de toutes les conclusions de la procédure. »

Ce qui reste flou

Les déclarations ne donnaient aucune date pour le retour au fonctionnement complet. Elles ne décrivaient ni la nature de l'attaque, ni ses auteurs, ni le nombre d'usagers touchés. Les seuls éléments officiels disponibles à ce stade proviennent des annonces du ministre lui-même, formulées sur les réseaux sociaux et dans des propos rapportés le même soir.