Polonya e-Devlet Platformu ePUAP Siber Saldırı Sonrası Kapatıldı

Polonya'da resmî yazışma platformu ePUAP, 10 Kasım akşamı durdurulan siber saldırı sonrası önlem olarak kapatıldı; posta kutuları kullanılamıyor.

Polonya Başbakan Yardımcısı ve Dijital İşler Bakanı Krzysztof Gawkowski gazetecilere açıklama yaparken; bakan ePUAP'a yönelik siber saldırının durdurulduğunu duyurdu

Polonya'da vatandaşların ve şirketlerin kamu kurumlarıyla resmî yazışma yaptığı ulusal e-devlet sistemi ePUAP, 10 Kasım 2026 akşamı tespit edilen siber saldırı sonrasında güvenlik önlemi olarak kapatıldı. Polonya Başbakan Yardımcısı ve Dijital İşler Bakanı Krzysztof Gawkowski, Polonya saatiyle 21.00'den kısa süre önce X üzerinden yaptığı paylaşımda devlete ait platforma yönelik saldırının fark edilip durdurulduğunu bildirdi.

TVP Info ve Onet'in aktardığına göre Gawkowski, ekiplerin hemen müdahale ederek sistemin istikrarını koruduğunu ve teknik çalışmaların sürdüğünü belirtti. Kamu Yönetimi Hizmetleri Elektronik Platformu anlamına gelen ePUAP, ülke genelinde kamu kurumlarına internetten başvuru, dilekçe ve belge gönderilmesini sağlıyor. The Record'un haberine göre belgeler Güvenilir Profil olarak adlandırılan Profil Zaufany adlı dijital kimlik ile imzalanabiliyor.

Sistem neden kapatıldı

Dijital İşler Bakanlığı iletişim direktörü Marek Gieorgica, PAP'a yaptığı değerlendirmede saldırı nedeniyle sistemin ihlal edildiğini veya işleyişinin bozulduğunu söylemenin doğru olmadığını ifade etti. Gieorgica, platformun güvenlik için önleyici olarak kapatıldığını vurguladı. 11 Kasım 2026 sabahı TVP Info ve Onet'te yer alan bilgilere göre Gieorgica, tam dönüşün Merkezi Bilişim Merkezi (COI) ekibinin çalışmaları bitince gerçekleşeceğini ve kesin tarih verilemeyeceğini söyledi.

Bakan Gawkowski ise ePUAP'ı işleten COI altyapısının güvende olduğunu kaydetti. Olayın incelenmesine prosedür gereği İç Güvenlik Ajansı ABW de katıldı.

Neler bilinmiyor

ePUAP platformunu hedef alan saldırının nasıl yapıldığı ve kimin tarafından gerçekleştirildiği açıklanmadı. The Record, saldırganların devlet sistemlerine eriştiğine veya hassas bilgi çaldığına dair kamuya açık teyit bulunmadığını aktardı.

Vatandaşlar nasıl etkileniyor

ePUAP portalındaki duyuruya göre sistemdeki elektronik posta kutuları şu an ne vatandaşlar ne de kurumlar tarafından kullanılabiliyor. The Record, kesintinin Profil Zaufany dijital kimlik sistemini de geçici olarak etkileyebileceğini yazdı.

dobreprogramy ve The Record'un aktardığına göre Polonya'da 2026'dan beri kamu tebligatlarında ana kanal olarak elektronik tebligat sistemi e-Doręczenia kullanılıyor. Buna karşın kurumlar arası yazışmalar ve idare mahkemeleri için ePUAP kutularına hâlâ ihtiyaç duyuluyor.

Polonya'da son aylardaki saldırılar

The Record'a göre Polonya son aylarda tekrarlayan saldırılarla karşılaştı. Ekim ayında fatura sağlayıcısı Fakturownia veri ihlali bildirdi; Eylül ayında ise sağlık yazılımı sağlayıcısı Qbusoft'tan veri çalındı. Yetkili makamlara göre bağlantılı MyDr olayı yaklaşık 19 milyon kişinin ve 12.000 sağlık kuruluşunun bilgilerini etkilemiş olabilir.

Türkiye açısından

Türkiye'de de kamu işlemleri büyük ölçüde e-Devlet Kapısı gibi tek bir merkezî platform üzerinden yürütülüyor. Bu tür merkezî platformlar saldırganlar açısından yüksek değerli hedef niteliği taşıyor. Polonya örneği, siber saldırı durdurulsa bile önleyici kapatma kararının resmî yazışmaları günlerce aksatabileceğini gösteriyor.