Cyberatak na ZUS uderzył w stronę zus.pl oraz platformę PUE/eZUS. Według informacji przekazanych PAP przez rzecznika Zakładu Karola Poznańskiego chodziło o atak wolumetryczny DDoS, który przeciążył infrastrukturę. Usługi wróciły po kilku godzinach, ale sprawa pokazuje, jak wrażliwe stało się państwo przeniesione do internetu.
Atak DDoS zamiast zwykłej awarii
W poniedziałek 10 sierpnia 2026 roku przed południem klienci Zakładu Ubezpieczeń Społecznych mieli problemy z dostępem do strony zus.pl oraz platformy PUE/eZUS. Jak podał Bankier.pl, powołując się na PAP, utrudnienia były związane z atakiem wolumetrycznym DDoS. Rzecznik ZUS Karol Poznański wyjaśniał, iż celem takiego działania jest przeciążenie zasobów sieciowych, w tym serwerów, ruterów i łącza internetowego, przez wysyłanie ogromnych ilości danych.
To ważne rozróżnienie. Zwykła awaria oznacza błąd sprzętu, systemu albo procedury. Atak DDoS jest działaniem wymierzonym w dostępność usługi. Centralne Biuro Zwalczania Cyberprzestępczości opisuje atak typu DDoS jako przeciążanie serwera, sieci lub usługi ogromną liczbą zapytań. W praktyce obywatel widzi jedno: nie może wejść do systemu, który państwo samo kazało mu traktować jako podstawowy kanał obsługi.
Usługi wróciły, pytania zostały
Po godzinie 12 rzecznik Zakładu przekazał, iż systemy ZUS działają już normalnie. Według dostępnych informacji problem dotyczył dostępności usług, a nie potwierdzonego wycieku danych. Tego nie wolno dopowiadać na siłę. Trzeba jednak jasno powiedzieć, iż choćby krótkie zablokowanie takiej instytucji uderza w realne sprawy Polaków: świadczenia, składki, zwolnienia lekarskie, wnioski i kontakt z urzędem.
ZUS jest dla milionów obywateli instytucją codziennego przymusu, nie usługą dodatkową. Kiedy jego cyfrowe kanały przestają działać, obywatel nie ma luksusu wybrania konkurencji. Dlatego pisząc wcześniej o tym, iż ZUS stawia konkretne warunki przy wcześniejszej emeryturze, wskazywaliśmy na wagę procedur i dokumentów. jeżeli państwo wymaga od obywatela terminów i formularzy, musi zapewnić dostępność narzędzi.
Cyfrowe państwo bez odporności jest słabe
Polska administracja przez lata przekonywała obywateli do przenoszenia spraw do sieci. To kierunek wygodny, ale tylko pod warunkiem odporności. Cyberatak na ZUS pokazuje, iż cyfryzacja bez twardego zaplecza bezpieczeństwa zamienia się w nową zależność. Obywatel ma konto, profil, aplikację i formularz, ale w chwili przeciążenia serwerów zostaje z niczym.
Sprawa wykracza poza technikę, bo dotyczy suwerenności państwa w epoce cyfrowej. jeżeli systemy publiczne są podatne na paraliż, przeciwnik nie musi zajmować urzędu ani niszczyć budynku. Wystarczy uderzyć w dostępność. W styczniu pisaliśmy, iż rośnie liczba cyberataków na infrastrukturę krytyczną. ZUS jest kolejnym przypomnieniem, iż odporność państwa mierzy się także tym, czy zwykły człowiek może załatwić sprawę wtedy, gdy system jest pod presją.
Bezpieczeństwo zaczyna się od podstaw
Nie ma potrzeby budować sensacji ani wskazywać sprawców bez dowodów. Nie podano publicznie informacji, kto stał za atakiem. Odpowiedzialne państwo powinno jednak po takim incydencie zrobić więcej niż ogłosić powrót usług. Potrzebny jest przegląd procedur, komunikacji kryzysowej, rezerwowych kanałów obsługi i zabezpieczeń przed podobnymi próbami.
Dla obywatela liczy się konkret. Czy może złożyć wniosek. Czy lekarz może wystawić dokument. Czy przedsiębiorca może sprawdzić składki. Czy senior nie zostanie odesłany od elektronicznej ściany. Państwo, które żąda coraz większej ilości danych i obowiązków, musi brać odpowiedzialność za ich ochronę oraz dostępność. Inaczej cyfryzacja staje się kolejnym ciężarem przerzuconym na ludzi.
Stawka dla Polaków
Cyberatak na ZUS został odparty, a usługi wróciły. To dobra informacja, ale nie koniec sprawy. Każdy taki incydent jest testem państwa, które ma chronić obywateli, ich pieniądze, dokumenty i czas. Przy wojnie informacyjnej, presji na infrastrukturę i rosnącej zależności od systemów cyfrowych Polska nie może zadowalać się komunikatem, iż po kilku godzinach wszystko działa.
Potrzebujemy państwa, które reaguje po uderzeniu i umie utrzymać działanie kluczowych usług pod presją. To jest dzisiaj część bezpieczeństwa narodowego. Tak samo realna jak granice, energetyka i wojsko.
Źródła: Bankier.pl/PAP, Money.pl, RMF FM, Centralne Biuro Zwalczania Cyberprzestępczości.
Źródło: Bankier.pl
