دولت لهستان پس از شناسایی و متوقف کردن یک حمله سایبری، پلتفرم دولتی مورد استفاده شهروندان و کسب‌وکارها برای دسترسی به خدمات عمومی را به طور موقت از دسترس خارج کرد.
جزئیات عملیات و واکنش سریع
این حمله سیستم سراسری ePUAP را هدف قرار داده بود؛ سیستمی که به کاربران اجازه می‌دهد اسناد رسمی را ارسال کنند، با سازمان‌های دولتی ارتباط برقرار نمایند و رویه‌های اداری را به صورت آنلاین به اتمام برسانند.
وزیر امور دیجیتال لهستان، Krzysztof Gawkowski، اعلام کرد که تیم‌های امنیتی بلافاصله به این حادثه واکنش نشان داده‌اند و در حال تلاش برای بازگرداندن قابلیت‌های کامل این پلتفرم هستند. وی تأکید کرد که حمله سایبری به سیستم ePUAP شناسایی و متوقف شده است.
اقدامی پیشگیرانه برای حفظ امنیت
بر اساس اظهارات مقامات، زیرساخت‌های «مرکز فناوری اطلاعات مرکزی» (Central Information Technology Center) که مسئول نگهداری خدمات دیجیتال کلیدی از جمله ePUAP است، امن باقی مانده است. توقف فعالیت این پلتفرم بیشتر به عنوان یک اقدام پیشگیرانه (Precautionary Measure) صورت گرفته و نه به دلیل آسیب‌های وارده توسط حمله.
سخنگوی وزارت امور دیجیتال تصریح کرد که سیستم مورد نفوذ قرار نگرفته و عملیات آن توسط حمله مختل نشده است، بلکه برای اطمینان بیشتر، دسترسی به آن غیرفعال شده است.
تأثیرات و پیشینه حملات
در حال حاضر صندوق‌های پستی الکترونیکی ePUAP برای شهروندان و مؤسسات عمومی غیرقابل دسترس است. این اختلال همچنین ممکن است به طور موقت بر سیستم هویت دیجیتال «پروفایل مورد اعتماد» (Trusted Profile) تأثیر بگذارد که برای دسترسی به خدمات عمومی و امضای الکترونیکی اسناد رسمی استفاده می‌شود.
این حادثه در حالی رخ می‌دهد که لهستان در ماه‌های اخیر با حملات سایبری متعددی علیه مؤسسات دولتی، زیرساخت‌های حیاتی و شرکت‌های خصوصی مواجه شده است. از جمله این موارد می‌توان به نشت داده‌ها (Data Breach) در ارائه‌دهنده صورت‌حساب آنلاین Fakturownia و همچنین حملات علیه شرکت‌های نرم‌افزاری حوزه سلامت مانند Qbusoft و MyDr اشاره کرد که در مورد اخیر، احتمالاً اطلاعات ۱۹ میلیون نفر و ۱۲ هزار سازمان بهداشتی تحت تأثیر قرار گرفته است.
