Polonya, Siber Saldırı Sonrası ePUAP Hükümet Hizmetleri Platformunu Kapattı

Polonya, Siber Saldırı Sonrası ePUAP Hükümet Hizmetleri Platformunu Kapattı

Polonya, vatandaşların ve işletmelerin kamu hizmetlerine erişmek için kullandığı bir hükümet platformunu, tespit edilen ve durdurulan bir siber saldırının ardından geçici olarak kapattığını Salı günü duyurdu. Yetkililer, saldırının ePUAP adlı ulusal sistemi hedef aldığını belirtti. Bu sistem, kullanıcıların resmi belgeleri çevrimiçi olarak göndermelerine, devlet kurumlarıyla iletişim kurmalarına ve idari işlemleri tamamlamalarına olanak tanıyor.

Polonya Dijital İşler Bakanı Krzysztof Gawkowski, güvenlik ekiplerinin olaya anında müdahale ettiğini ve platformun tam işlevselliğini geri yüklemek için çalıştıklarını ifade etti. Gawkowski, sosyal medya paylaşımında, “Devlet ePUAP sistemine yönelik siber saldırı tespit edildi ve durduruldu” dedi. Bakan, ePUAP dahil olmak üzere önemli dijital hizmetlerin sürdürülmesinden sorumlu devlet kurumu olan Polonya Merkezi Bilgi Teknolojileri Merkezi’nin altyapısının güvende kaldığını ekledi.

Yetkililer, ePUAP platformunun saldırının neden olduğu bir hasar yüzünden değil, önleyici bir tedbir olarak çevrimdışı bırakıldığını bildirdi. Dijital İşler Bakanlığı sözcüsü Marek Gieorgica, Polonya haber ajansı PAP’a yaptığı açıklamada, “Sistemin bu saldırı tarafından bir şekilde tehlikeye atıldığı veya işleyişinin bozulduğu söz konusu değil. Sadece önleyici bir tedbir olarak devre dışı bıraktık” dedi.

Yetkililer, saldırının nasıl gerçekleştirildiği veya kimin sorumlu olduğu hakkında bilgi vermedi. Hackerların hükümet sistemlerine erişim sağladığına veya hassas bilgileri çaldığına dair kamuya açık bir doğrulama yapılmadı. Bakanlık, platformun ne zaman geri yükleneceğine dair bir zaman çizelgesi sunmadı, hizmetlerin güvenlik uzmanlarının çalışmalarını tamamlamasının ardından devam edeceğini belirtti.

Hükümetin web sitesindeki bir duyuruya göre, ePUAP elektronik posta kutuları vatandaşlar ve kamu kurumları için hala kullanılamıyor. Bu kesinti, insanların kamu hizmetlerine erişmesini ve resmi belgeleri elektronik olarak imzalamasını sağlayan Güvenilir Profil dijital kimlik sistemini de geçici olarak etkileyebilir.

Polonya, son aylarda hükümet kurumlarını, kritik altyapıyı ve özel şirketleri hedef alan tekrarlayan siber saldırılarla karşı karşıya kaldı. Ekim ayında, Polonyalı çevrimiçi faturalandırma sağlayıcısı Fakturownia, kullanıcılarına, müşterilerine ve iş ortaklarına ait bilgileri ifşa etmiş olabilecek bir veri ihlali bildirdi. Eylül ayında ise hackerlar, Polonyalı sağlık yazılım sağlayıcısı Qbusoft’tan veri çalmış, bu olay tıbbi teknoloji şirketi MyDr’ı içeren ayrı bir ihlalin ardından yaşanmıştı. Polonya makamları, MyDr olayının yaklaşık 19 milyon kişi ve yaklaşık 12.000 sağlık kuruluşuna ait bilgileri potansiyel olarak etkilediğini belirtmişti.