10 sierpnia 2026 roku, tuż po godzinie 8:00, systemy Zakładu Ubezpieczeń Społecznych przestały odpowiadać na zapytania milionów użytkowników – nie z powodu awarii infrastruktury, lecz celowego, skoordynowanego ataku. To przypomnienie, że instytucje publiczne zarządzające danymi dziesiątek milionów Polaków pozostają realnym celem cyberprzestępców, a ich cyfrowa odporność jest testowana w najmniej oczekiwanych momentach.
Co wydarzyło się 10 sierpnia w ZUS?
Poniedziałkowy poranek 10 sierpnia 2026 roku przyniósł użytkownikom serwisów ZUS nieprzyjemną niespodziankę – próba wejścia na stronę zus.pl kończyła się wyświetleniem pustego, białego ekranu. Problemy zaczęły się krótko po godzinie 8:00, a wyraźny szczyt zgłoszeń przypadł na godzinę 9:00.
Według danych zebranych przez Onet za pośrednictwem serwisu Downdetector, do godziny 10:00 zarejestrowano blisko 300 indywidualnych zgłoszeń o niedostępności usług ZUS. Liczba ta rosła w czasie rzeczywistym, co wskazywało na zjawisko wykraczające daleko poza jednostkowy błąd techniczny.
Rzecznik Zakładu Ubezpieczeń Społecznych potwierdził w komunikacie opublikowanym w serwisie X, że przyczyną zakłóceń są ataki wolumetryczne prowadzone z terenu Polski. Instytucja poinformowała jednocześnie, że jej zespół IT niezwłocznie przystąpił do prac nad przywróceniem działania wszystkich usług cyfrowych.
Czym jest atak wolumetryczny i jak działa DDoS?
Atak wolumetryczny to jedna z podstawowych form ataku typu DDoS (Distributed Denial of Service), którego celem jest przeciążenie infrastruktury sieciowej poprzez generowanie ekstremalnie dużej liczby sztucznych zapytań w krótkim czasie. Serwery ofiary, zasypane fałszywym ruchem, tracą zdolność obsługi prawdziwych użytkowników.
W przypadku ZUS napastnicy kierowali masowy ruch sieciowy bezpośrednio w stronę serwerów instytucji. Efektem było całkowite zablokowanie dostępu do zasobów – nie dlatego, że systemy uległy fizycznemu uszkodzeniu, lecz dlatego, że zostały „zaduszone” nadmiarem fałszywych żądań.
Ataki DDoS są szczególnie skuteczną bronią przeciwko instytucjom publicznym, ponieważ nie wymagają przełamania zabezpieczeń ani kradzieży danych – wystarczy czasowa niedostępność usług, by wywołać chaos i wzbudzić nieufność obywateli wobec cyfrowych systemów państwowych. Według raportów firmy Cloudflare, wolumen globalnych ataków DDoS wzrósł w 2025 roku o ponad 55 procent w porównaniu do roku poprzedniego.
Redakcja IWD Partner: Atak na ZUS wpisuje się w szerszy, niepokojący trend wymierzony w infrastrukturę publiczną państw europejskich – podobne incydenty dotknęły w ostatnich latach instytucje rządowe Estonii, Szwecji czy Niemiec. Pytanie, które należy postawić otwarcie, brzmi: czy polskie instytucje państwowej wagi budują odporność na takie zdarzenia reaktywnie – dopiero po ataku – czy też istnieje przemyślana, wyprzedzająca strategia cyberbezpieczeństwa dla sektora publicznego? Przejrzystość w tej kwestii byłaby równie ważna jak sama odpowiedź techniczna.
Które usługi ZUS przestały działać?
Zakłócenia nie ograniczyły się wyłącznie do głównej strony internetowej zus.pl – atak dotknął znacznie szerszego ekosystemu usług cyfrowych instytucji. Niedostępna okazała się platforma PUE/eZUS, za pośrednictwem której obywatele składają wnioski, sprawdzają historia konta ubezpieczonego i komunikują się z urzędem bez konieczności wizyty osobistej.
Problemy objęły również oficjalną aplikację mobilną ZUS, która w ostatnich latach stała się jednym z głównych kanałów kontaktu obywateli z instytucją. Dla osób rozliczających składki zdalnie, prowadzących własną działalność gospodarczą lub oczekujących na decyzje administracyjne, poniedziałek 10 sierpnia był dniem całkowitego odcięcia od cyfrowego okienka urzędowego.
ZUS nie podał w komunikatach szacowanego czasu przywrócenia pełnej funkcjonalności systemów. Instytucja zapowiedziała jedynie, że będzie na bieżąco informować o postępach prac naprawczych, a użytkownicy powinni wstrzymać się z próbami logowania do czasu ogłoszenia pełnego przywrócenia usług.
Dlaczego cyberbezpieczeństwo instytucji publicznych ma znaczenie?
ZUS administruje danymi ubezpieczeniowymi ponad 25 milionów ubezpieczonych i świadczeniobiorców w Polsce – to jedna z największych baz danych osobowych w kraju. Każda godzina niedostępności usług oznacza realne utrudnienia dla przedsiębiorców odprowadzających składki, pracowników sprawdzających swoje uprawnienia emerytalne i osób oczekujących na wypłatę świadczeń.
Europejska Agencja ds. Cyberbezpieczeństwa ENISA wskazała w raporcie za rok 2024, że sektor administracji publicznej był drugim najczęściej atakowanym sektorem w Unii Europejskiej – odpowiadał za niemal 19 procent wszystkich zarejestrowanych incydentów cybernetycznych. Ataki DDoS stanowiły w tej kategorii dominującą formę działania.
Polskie prawo nakłada na podmioty publiczne obowiązki wynikające z ustawy o Krajowym Systemie Cyberbezpieczeństwa z 2018 roku, jednak skuteczność wdrożonych zabezpieczeń jest weryfikowana dopiero w chwili rzeczywistego ataku. Incydent z 10 sierpnia 2026 roku pokazuje, że nawet duże instytucje z rozbudowanymi działami IT mogą być chwilowo unieruchomione przez stosunkowo prostą, choć skuteczną metodę cybernetyczną.
Powiązane pojęcia technologiczne
- DDoS (Distributed Denial of Service) — skoordynowany atak sieciowy polegający na zalewaniu serwerów ofiary ogromną liczbą zapytań z wielu źródeł jednocześnie, powodujący ich niedostępność dla legalnych użytkowników.
- Atak wolumetryczny — podtyp ataku DDoS skupiony na wysyceniu przepustowości łącza lub zasobów serwera poprzez generowanie ekstremalnie dużego wolumenu ruchu sieciowego.
- PUE/eZUS — Platforma Usług Elektronicznych Zakładu Ubezpieczeń Społecznych, umożliwiająca zdalne zarządzanie sprawami ubezpieczeniowymi i składanie wniosków przez internet.
- Downdetector — serwis monitorujący w czasie rzeczywistym dostępność popularnych usług internetowych na podstawie zgłoszeń użytkowników, stosowany jako wczesny wskaźnik awarii.
- KSC (Krajowy System Cyberbezpieczeństwa) — polska struktura prawna i organizacyjna ustanowiona ustawą z 2018 roku, regulująca obowiązki operatorów usług kluczowych i dostawców usług cyfrowych w zakresie ochrony przed cyberatakami.
Na podstawie materiałów źródłowych.
