要点
- ポーランドの国の電子申請基盤 ePUAP が、サイバー攻撃の検知を受けて止められた。
- デジタル化省の広報担当は、攻撃によってシステムが侵害されたり、動作が妨げられたりしたわけではない、と説明している。ただし、データが盗まれたかどうかは、公表された範囲では分からない。
- 再開の時期は示されていない。攻撃者も明らかになっていない。
何が起きたか
ポーランドのデジタル化相で副首相のクシシュトフ・ガウコフスキ氏は、2026年11月10日（火）の夜9時前、X に投稿した。ePUAP への攻撃を「検知し、止めた」という内容だ。ePUAP は、市民や企業が役所へ書類を出したり、やり取りしたりする国の電子窓口である。
報道によると、システムはその夜から予防的に切り離された。現地の報道では、市民と役所の双方で ePUAP の電子私書箱が使えなくなったとされる。
デジタル化省の広報責任者マレク・ギエオルギツァ氏は、PAP（ポーランド通信社）に対し、攻撃によってシステムが侵害されたり、動作が妨げられたりしたわけではないと話した。切り離しは安全のための措置だという。また省は、ePUAP の運用を担う中央情報処理センター（COI）の設備は、無事だとしている。
省は、全面復旧の日を示していない。国内の情報機関である ABW（内部保安庁）が、手順に従って調査に加わった。攻撃の手口も、攻撃者が誰かも、公表されていない。
ここまでは、ガウコフスキ氏の投稿と省の発言を、現地の報道を通じて確かめたものだ。投稿の原文と PAP の全文は、こちらでは読めていない。データが漏れたかどうかについて、政府が「漏れた」「漏れていない」と明言した内容は、確認できなかった。「侵害されていない」という説明があるだけで、流出の有無は未確認である。
日本の利用者への影響
日本の利用者への影響について、確かめられた資料には記述がない。ePUAP はポーランドの制度であり、日本の行政手続きが直接止まる話ではない。
ただし、ポーランドの役所や企業とやり取りがある日本の企業・個人は、電子書類の提出が遅れる可能性がある。急ぐ手続きは、相手の窓口に連絡して代わりの方法を確かめたほうがよい。
今回は、国の窓口を「攻撃を受けて自分から止める」という判断が、行政側に必要になった事例として読むのがよい。
今すぐやること
- ポーランドの役所と手続き中の人は、期限を確認する。期限が迫っているなら、窓口へ直接連絡する。
- ePUAP や Profil Zaufany（ポーランドの電子身分証）を名乗るメール・SMS のリンクは開かない。必ず公式サイトを自分で開いて確かめる。
- 「復旧のため本人確認が必要」「パスワードを再設定せよ」といった連絡を、事件に便乗した偽の連絡かもしれないと疑う。
- 公式の情報は、ポーランド政府のサイト gov.pl とデジタル化省の発表だけで追う。SNS の転送情報を鵜呑みにしない。
- 日本の組織で海外の役所とやり取りしている担当者は、電子窓口が止まったときの代わりの手段（郵送・窓口）を決めておく。
背景
ポーランドでは、公的な仕組みや関連する企業での情報流出が続いている。The Record によると、9月には医療関連サービス MyDr の件があり、当局は約1,900万人分の情報と、約1万2,000の医療機関に関わる可能性があると述べた。10月には、請求書サービスの Fakturownia が、利用者や取引先の情報が漏れた可能性を報告した。今回の件との関連は示されていない。
また、現地報道によると、2026年の初めから、市民や企業が役所と電子的に連絡する手段は e-Doręczenia（電子送達）に限られる。役所側が ePUAP の私書箱を使うのは、特定の場面だけだという。そのため、影響の広がりは、以前ほど大きくない可能性がある。これは報道の説明からの見立てで、政府が影響の範囲を数字で示したわけではない。
国の窓口が、攻撃を受けたとき自ら止める判断をするのは、被害を広げないための一般的な対応だ。ただし止めている間、手続きは進まない。止める判断と、再開の判断のどちらにも、調査の結果が必要になる。
技術者向けの詳細
- 時刻: 2026-11-10 夜（現地時間）に投稿。日本時間では 11-11 早朝。
- 状態: ePUAP を予防的に切り離し。電子私書箱は市民・官公庁ともに利用不可（現地報道）。
- Profil Zaufany（ePUAP とともに使われる電子認証）への影響: The Record は影響の可能性を伝えるが、確認できた範囲では政府の明言はない。
- 攻撃の種類（DDoS か侵入か等）: 未公表。
- IoC・手口: 公表なし。
- 調査: ABW が関与。COI の設備は安全とされる。
- 公式の最新情報: gov.pl とガウコフスキ氏の X を確認する。