Spis treści:
Pierwsze sygnały pojawiły się około godz. 8. Serwis Downdetector zaczął zbierać zgłoszenia od użytkowników, którzy nie mogli normalnie korzystać ze strony ZUS. Do godz. 10 było ich już niemal 300. Dla osób załatwiających sprawy urzędowe przez internet oznaczało to po prostu jedno: strona nie działa.
Początkowo nic nie wskazywało, że za problemem stoi celowe działanie. W przypadku dużych serwisów internetowych podobne przerwy mogą przecież wynikać z przeciążenia albo zwykłej awarii infrastruktury.
„Odnotowujemy obecnie utrudnienia w dostępie do naszej strony internetowej. Nasze IT pracuje nad rozwiązaniem. Przepraszamy za niedogodności”
– poinformował ZUS na platformie X
Edyta Górniak grzmi po finale „Lata z Radiem”. Rezygnuje ze współpracy z TVP
Wyciek danych ponad 19 milionów Polaków! Zagrożone nr PESEL
To był atak, nie usterka
Po południu sytuacja stała się jasna. Rzecznik ZUS Karol Poznański potwierdził, że zakład padł ofiarą ataku hakerskiego. Jak wyjaśnił, jego celem było przeciążenie zasobów sieciowych.
Mandaryna zdradza, co przekonało ją do udziału w „Tańcu z Gwiazdami”
Pożar w Centrum Zdrowia Matki Polki w Łodzi! Ewakuowano noworodki
„Jego głównym celem jest przeciążenie zasobów sieciowych takich jak serwery, rutery czy łącze internetowe poprzez wysyłanie do atakowanego ogromnych ilości danych. Nasze IT cały czas pracuje nad rozwiązaniem tego problemu”
wyjaśnił Poznański.
Mechanizm jest dobrze znany. Atakujący wysyłają do serwerów ogromną liczbę żądań, próbując sprawić, by infrastruktura nie była w stanie obsłużyć prawdziwych użytkowników. To klasyczny atak typu DDoS. Nie musi oznaczać włamania do systemów czy kradzieży danych. Wystarczy skutecznie zablokować dostęp.
Kilkaset zgłoszeń mówi więcej
Skala zgłoszeń zebranych przez Downdetector pokazuje, że problem nie był incydentem dotykającym pojedynczych komputerów. Użytkownicy masowo sygnalizowali niedostępność serwisu, a ZUS musiał reagować po stronie swojej infrastruktury.
To ważne także z innego powodu. Cyfrowy urząd stał się dziś tak samo potrzebny jak jego tradycyjny odpowiednik. Awaria strony oznacza więc realne utrudnienia dla osób sprawdzających informacje o składkach, świadczeniach czy sprawach prowadzonych elektronicznie.
ZUS szybko odzyskał kontrolę
Po godz. 12 rzecznik zakładu przekazał, że utrudnienia zostały zakończone. Zespół IT pracował nad odparciem ataku i przywróceniem normalnego działania serwisu. To oznacza, że tym razem przeciwnik osiągnął efekt krótkotrwały: strona była niedostępna, ale system został zabezpieczony.
Nie zmienia to jednak faktu, że incydent jest kolejnym sygnałem ostrzegawczym dla instytucji publicznych. Państwowe serwisy są dziś częścią infrastruktury krytycznej codziennego życia. Ich odporność na ataki przestała być sprawą wyłącznie informatyków.
Problem znika, pytania zostają
Sama awaria została opanowana, ale pozostaje pytanie o to, kto zdecydował się zaatakować ZUS i dlaczego akurat tę instytucję. Na tym etapie nie ma podstaw, by przesądzać motyw ani sprawców.
Jedno jest pewne: poniedziałkowy incydent przypomniał, że nawet krótka seria cyfrowych uderzeń może wywołać chaos tam, gdzie większość użytkowników oczekuje po prostu, że państwowa strona będzie działać. Bez komunikatów, bez przerw i bez niespodzianek.
