Polonya, siber saldırının ardından kamu hizmetleri platformu ePUAP'ı önlem olarak kapattı

Polonya, vatandaşların ve şirketlerin resmî belge sunmak, kamu kurumlarıyla yazışmak ve idari işlemleri çevrim içi tamamlamak için kullandığı ülke çapındaki ePUAP platformunu geçici olarak kapattı. The Record’un 11 Kasım’da aktardığına göre yetkililer 10 Kasım’da, platforma yönelik bir siber saldırının tespit edilip durdurulduğunu açıkladı.

Yetkililerin açıklamaları

The Record’a göre Polonya Dijital İşler Bakanı Krzysztof Gawkowski, sosyal medya paylaşımında devletin ePUAP sistemine yönelik siber saldırının tespit edilip durdurulduğunu yazdı. Bakan, güvenlik ekiplerinin olaya hemen müdahale ettiğini ve platformun tam olarak yeniden çalışması için çalışıldığını belirtti. Gawkowski’ye göre ePUAP dahil temel dijital hizmetleri işleten devlet kurumu Merkezi Bilişim Merkezi’nin altyapısı güvende.

Yetkililer platformun saldırının verdiği bir zarar yüzünden değil, önlem olarak kapatıldığını söylüyor. Dijital İşler Bakanlığı Sözcüsü Marek Gieorgica, Polonya haber ajansı PAP’a yaptığı açıklamada sistemin ele geçirilmediğini ya da çalışmasının saldırı yüzünden bozulmadığını, sistemi yalnızca önlem olarak devre dışı bıraktıklarını belirtti.

Bilinmeyenler

The Record’a göre yetkililer saldırının nasıl yapıldığını ve arkasında kimin olduğunu açıklamadı. Saldırganların devlet sistemlerine eriştiğine ya da hassas bilgi aldığına dair kamuya açık bir doğrulama yok. Bakanlık platformun ne zaman yeniden açılacağına ilişkin bir tarih vermedi, hizmetlerin güvenlik uzmanları çalışmalarını tamamladığında yeniden başlayacağını belirtti.

Habere göre hükümetin internet sitesindeki duyuruda ePUAP elektronik posta kutularının vatandaşlar ve kamu kurumları için kullanılamadığı belirtiliyor. Kesinti, insanların kamu hizmetlerine erişmesini ve resmî belgeleri elektronik olarak imzalamasını sağlayan Güvenilir Profil (Profil Zaufany) dijital kimlik sistemini de geçici olarak etkileyebilir.

Polonya’daki son olaylar

The Record, Polonya’nın son aylarda kamu kurumlarını, kritik altyapıyı ve özel şirketleri hedef alan saldırılarla tekrar tekrar karşılaştığını hatırlatıyor. Habere göre Ekim’de çevrim içi fatura hizmeti Fakturownia bir veri ihlali bildirdi. Eylül’de sağlık yazılımı sağlayıcısı Qbusoft’tan veri çalındı. Bu olay, tıbbi teknoloji şirketi MyDr’ı içeren ayrı bir ihlalin ardından geldi. Polonya makamlarına göre MyDr olayı yaklaşık 19 milyon kişiye ve 12 bin kadar sağlık kuruluşuna ilişkin bilgileri etkilemiş olabilir.

Bu haber The Record’un aktardıklarına dayanıyor. Polonya makamlarının açıklamalarının asıl metinlerine ulaşılamadı.