W skrócie
- Od poniedziałkowego poranka klienci ZUS, otwiera się w nowym oknie zmagają się z paraliżem usług cyfrowych, w tym strony zus.pl, aplikacji mobilnej oraz platformy PUE/eZUS, co utrudnia załatwianie spraw.
- Przyczyną paraliżu infrastruktury jest zmasowany atak hakerski typu DDoS, polegający na przeciążeniu serwerów instytucji poprzez generowanie ogromnego, sztucznego ruchu sieciowego.
- Przedstawiciele urzędu zapewniają, że dane obywateli są bezpieczne i nie zostały naruszone, a dział IT pracuje nad usunięciem skutków ataku oraz przywróceniem dostępności usług.
- Więcej podobnych informacji znajdziesz na stronie głównej serwisu, otwiera się w nowym oknie
Aktualizacja: Jak przekazała Polska Agencja Prasowa, rzecznik Zakładu Ubezpieczeń Społecznych, Karol Poznański, powiadomił, że utrudnienia z funkcjonowaniem strony zus.pl i platformy PUE/eZUS w związku z atakiem wolumetrycznym DDoS, do którego doszło w poniedziałek przed południem, zostały zakończone. Wszystkie usługi powinny już działać normalnie. Poniżej wcześniejsza treść naszego artykułu:
Cyberatak paraliżuje usługi e-ZUS w całej Polsce
W poniedziałek (10 sierpnia 2026) po godzinie 8:00 rozpoczęły się poważne problemy z dostępnością cyfrowych usług Zakładu Ubezpieczeń Społecznych. Kulminacja utrudnień nastąpiła krótko po godzinie 9:00, kiedy serwis Downdetector.pl zalała fala setek zgłoszeń od zaniepokojonych użytkowników. Klienci instytucji zostali całkowicie pozbawieni możliwości załatwiania spraw urzędowych drogą elektroniczną.
Awaria dotknęła kluczowe kanały cyfrowe państwowego ubezpieczyciela. Użytkownicy nie mogą uzyskać dostępu do oficjalnej witryny internetowej zus.pl, aplikacji mobilnej na smartfony ani Platformy Usług Elektronicznych PUE/eZUS. Systemy te są wykorzystywane codziennie przez tysiące Polaków do sprawdzania informacji o ubezpieczeniach, świadczeniach czy wysyłania ważnych dokumentów.
Potężny atak DDoS zablokował serwery ZUS
Choć początkowo przedstawiciele ZUS informowali o zwykłej usterce technicznej, ustalenia dziennikarzy oraz późniejsze oświadczenia instytucji potwierdziły celowe działanie cyberprzestępców. Przyczyną paraliżu infrastruktury są zmasowane ataki wolumetryczne prowadzone bezpośrednio z terenu Polski.
"Z uwagi na ataki wolumetryczne z terenu Rzeczypospolitej Polskiej obserwujemy czasową niedostępność strony zus.pl" - poinformował Zakład Ubezpieczeń Społecznych we wpisie na platformie X. O godzinie 12:14 pojawiła się informacja, że strona zus.pl jest już dostępna.
Incydent ma charakter ataku typu DDoS (ang. Distributed Denial of Service). Ta metoda ataku polega na sztucznym wygenerowaniu ogromnego ruchu sieciowego i skierowaniu go do serwerów w bardzo krótkim czasie. W efekcie łącza oraz infrastruktura obsługująca serwis zostają całkowicie przeciążone, co uniemożliwia zalogowanie się prawdziwym użytkownikom, mimo że sama aplikacja nie musi zawierać błędów w kodzie. Pod atakami DDoS padali już najwięksi giganci technologiczni.
Bezpieczeństwo danych obywateli w obliczu awarii
Przedstawiciele ZUS tłumaczą, że celem ataku jest wyłącznie zablokowanie łączności i przeciążenie zasobów sieciowych. Zapewnili oni, że dane obywateli zgromadzone w systemach nie zostały naruszone ani nie są w żaden sposób zagrożone.
"Jest to forma ataku DDoS, której celem jest przeciążenie infrastruktury sieciowej poprzez zalewanie jej ogromna ilością ruchu sieciowego" - wytłumaczył Karol Poznański, rzecznik ZUS. Dodał on, że informatycy starają się przywrócić dostępność usług w możliwie najkrótszym czasie.
ZUS przeprosił użytkowników za powstałe niedogodności. Urząd zaapelował o cierpliwość i powstrzymanie się od kolejnych prób logowania do momentu opanowania sytuacji przez zespół informatyków. Pełne przywrócenie sprawności serwisów ma zostać ogłoszone w osobnych komunikatach.
