Polonya, siber saldırının ardından e-devlet platformu ePUAP'ı önlem olarak kapattı
Polonya Dijital İşler Bakanlığı, vatandaşların ve şirketlerin resmi başvurularını yaptığı ePUAP platformuna yönelik bir siber saldırının tespit edilip durdurulduğunu açıkladı. Platform hasar nedeniyle değil önlem amacıyla kapatıldı; saldırının yöntemi ve faili açıklanmadı.
Polonya, vatandaşların ve işletmelerin kamu hizmetlerine çevrim içi eriştiği ePUAP platformunu bir siber saldırının ardından geçici olarak kapattı. The Record'un aktardığına göre Dijital İşler Bakanı Krzysztof Gawkowski, sosyal medya paylaşımında saldırının "tespit edildiğini ve durdurulduğunu" duyurdu; güvenlik ekiplerinin olaya hemen müdahale ettiğini ve platformu tam işlevine döndürmek için çalıştığını belirtti.
ePUAP, Türkiye'deki e-Devlet'e benzer biçimde resmi belge göndermeye, kamu kurumlarıyla yazışmaya ve idari işlemleri internetten tamamlamaya yarayan ulusal bir sistem.
Kapatma hasar yüzünden değil, önlem için
Bakanlık sözcüsü Marek Gieorgica, Polonya haber ajansı PAP'a yaptığı açıklamada sistemin saldırı nedeniyle ele geçirilmediğini ya da çalışmasının bozulmadığını, platformun "yalnızca önlem olarak" devre dışı bırakıldığını söyledi. Bakan Gawkowski de ePUAP dahil temel dijital hizmetleri işleten Merkezi Bilgi Teknolojileri Merkezi'nin altyapısının güvende olduğunu ifade etti.
Yetkililer saldırının nasıl yapıldığını ve kimin arkasında olduğunu açıklamadı. Sistemlere erişim sağlandığına ya da hassas veri çalındığına dair kamuya açık bir doğrulama da yok. Bakanlık, hizmetin ne zaman geri döneceğine ilişkin bir takvim vermedi; güvenlik uzmanlarının çalışması bitince hizmetin açılacağını bildirdi.
Etkisi: elektronik posta kutuları ve Trusted Profile
Hükümet sitesindeki duyuruya göre ePUAP elektronik posta kutuları vatandaşlar ve kamu kurumları için kullanılamıyor. Kesinti, kamu hizmetlerine giriş ve belgeleri elektronik olarak imzalamak için kullanılan Trusted Profile (Profil Zaufany) dijital kimlik sistemini de geçici olarak etkileyebilir.
Polonya son aylarda kamu kurumlarını, kritik altyapıyı ve özel şirketleri hedef alan saldırılarla karşı karşıya. The Record'un hatırlattığına göre Ekim'de çevrim içi fatura sağlayıcısı Fakturownia bir veri ihlali bildirmiş, Eylül'de ise sağlık yazılımı sağlayıcısı Qbusoft'tan veri çalınmıştı. Yetkililer MyDr olayının yaklaşık 19 milyon kişiye ve 12 bin sağlık kuruluşuna ait bilgileri etkilemiş olabileceğini açıklamıştı.
Ne yapılmalı?
- Polonya'daki kamu kurumlarıyla ePUAP üzerinden yazışan şirketler, platform kapalıyken süreli başvurular için kurumun alternatif kanalını (kâğıt, kayıtlı posta, kurum içi e-posta) önceden teyit etmeli.
- Kesintiyi fırsat bilen phishing'e karşı dikkatli olun: "ePUAP yeniden açıldı, hesabınızı doğrulayın" gibi mesajlardaki bağlantılara tıklamadan resmi adresi tarayıcıya elle yazın.
- Kamu platformu işleten kurumlar için ders: önlem amaçlı kapatma kararı ve kamuoyu iletişimi önceden yazılmış bir olay müdahale planında yer almalı; vatandaşa hangi hizmetin etkilendiği ve alternatif kanal aynı duyuruda söylenmeli.
- Dijital kimlik sistemine bağımlı iş akışları için yedek doğrulama yolu (manuel onay, randevulu işlem) belirlenmeli.
