La Polonia ha spento ePUAP, la piattaforma nazionale che collega cittadini e imprese all’amministrazione pubblica: un cyberattacco è stato rilevato e fermato nella serata di martedì 10 novembre, come annunciato dal vicepremier e ministro per la Digitalizzazione Krzysztof Gawkowski. Il servizio non è stato disattivato perché compromesso, ma — assicurano dal dicastero — come misura precauzionale. Il portavoce Marek Gieorgica è netto: «Non è che il sistema sia stato compromesso o la sua operatività interrotta da questo attacco. Lo abbiamo semplicemente disabilitato per precauzione». Le caselle di posta elettronica di ePUAP restano inaccessibili a cittadini e istituzioni, con possibili ricadute sul sistema di identità digitale Profil Zaufany.
L’infrastruttura del Centralny Ośrodek Informatyki (COI), l’agenzia statale che gestisce i servizi digitali critici, risulta integra secondo il ministro. Sul caso è stata attivata, come da procedura, l’Agencja Bezpieczeństwa Wewnętrznego (ABW), il servizio di sicurezza interno. Nessuna conferma ufficiale su vettore d’attacco, responsabilità o sottrazione di dati sensibili; nessun calendario annunciato per il ripristino completo.
Il contesto è quello che conta. La tempistica non è casuale: arriva a pochi giorni dalla statuizione congiunta UE-Regno Unito del 13 luglio 2026, che ha esposto il 16° Centro dell’FSB russo come controllore di gruppi come Turla e ha attribuito a Mosca operazioni di sabotaggio contro impianti di cogenerazione polacchi. Il 10 novembre, lo stesso giorno dell’incidente ePUAP, l’SRI romeno ha reso noto di aver bloccato un attacco Turla contro un’istituzione governativa, con il caso condiviso con strutture UE e NATO. Nella stessa finestra, la Polonia ha arrestato due cittadini ucraini accusati di spionaggio e sabotaggio per conto della Russia, mentre CERT Polska ha registrato 260.783 incidenti nel 2025, +152% sull’anno precedente.
La lettura geostrategica è duplice. Primo: ePUAP non è un portale qualunque — è il punto di accesso unico ai servizi dello Stato, e la sua sospensione, anche precauzionale, dimostra quanto un attacco informatico possa amplificare l’effetto di shock amministrativo e politico ben oltre il danno tecnico effettivo. Secondo: la sequenza Polonia-Romania in 24 ore, con attribuzioni convergenti verso la galassia russa, suggerisce una campagna coordinata di pressione ibrida sull’Est europeo, capace di testare la resilienza delle infrastrutture civili senza superare la soglia dell’articolo 5. Varsavia, già hub logistico per l’Ucraina e prossima a ospitare una base USA permanente, si trova nell’occhio del ciclone.
(English version)
Poland has shut down ePUAP, the national platform connecting citizens and businesses to public administration: a cyberattack was detected and stopped on the evening of Tuesday, 10 November, as announced by Deputy Prime Minister and Digital Affairs Minister Krzysztof Gawkowski. The service was not taken offline because it was compromised, but — the ministry assures — as a precautionary measure. Spokesman Marek Gieorgica was blunt: “It’s not that the system was somehow compromised or its operation was disrupted by this attack. We simply disabled it as a precautionary measure.” The ePUAP electronic mailboxes remain unavailable to citizens and public institutions, with possible knock-on effects on the Trusted Profile (Profil Zaufany) digital identity system.
The infrastructure of the Centralny Ośrodek Informatyki (COI), the state agency managing critical digital services, is intact according to the minister. The Agencja Bezpieczeństwa Wewnętrznego (ABW), the internal security service, has been brought in as per procedure. There is no official confirmation of the attack vector, responsibility or the theft of sensitive data; no timetable has been announced for full restoration.
The context is what matters. The timing is no accident: it comes days after the joint EU–UK attribution of 13 July 2026, which exposed Russia’s FSB 16th Centre as the controller of groups including Turla and attributed to Moscow sabotage operations against Polish combined heat and power plants. On 10 November, the same day as the ePUAP incident, Romania’s SRI disclosed it had stopped a Turla attack against a government institution, sharing the case with EU and NATO structures. In the same window, Poland arrested two Ukrainian citizens accused of espionage and sabotage on behalf of Russia, while CERT Polska registered 260,783 incidents in 2025, up 152% year on year.
The geostrategic reading is twofold. First: ePUAP is no ordinary portal — it is the single access point to state services, and its suspension, even precautionary, shows how far a cyberattack can amplify the effect of administrative and political shock well beyond the actual technical damage. Second: the Poland–Romania sequence within 24 hours, with converging attributions toward the Russian ecosystem, suggests a coordinated hybrid pressure campaign on Eastern Europe, capable of testing the resilience of civilian infrastructure without crossing the Article 5 threshold. Warsaw, already a logistics hub for Ukraine and soon to host a permanent US base, sits in the eye of the storm: deterrence today is played out in data centres as much as on battlefields.
Daryna Antoniuk/The Record, Poland shuts down government services platform ePUAP following cyberattack, 11 november 2026
