Poolse overheidsinstellingen en digitale overheidsdiensten zijn op 31 augustus 2026 doelwit geworden van een serie DDoS-aanvallen door de pro-Russische groep Server Killers. Onder de aangevallen systemen waren het Poolse ministerie van Justitie, elektronische overheidsdiensten, systemen van het Europees Sociaal Fonds en het Europese systeem voor de handel in emissierechten, ETS.
De aanvallen waren volgens beveiligingsbedrijf Check Point gericht op het overbelasten van servers. Daardoor konden gebruikers tijdelijk geen toegang krijgen tot bepaalde overheidsdiensten. Bij een DDoS-aanval wordt een systeem vanaf grote aantallen apparaten gelijktijdig benaderd, waardoor de beschikbare capaciteit onder druk komt te staan.
De aanvallen en de genoemde doelwitten zijn gemeld door ITwiz. Uit de beschikbare informatie blijkt niet dat bij deze campagne gegevens zijn buitgemaakt. De beschreven aanvalsvorm was gericht op tijdelijke verstoring van de toegang tot digitale infrastructuur.
Overheidsdiensten als doelwit
Het ministerie van Justitie behoorde tot de Poolse instellingen die werden aangevallen. Ook verschillende staatsplatforms voor elektronische dienstverlening werden getroffen. Daarnaast richtten de aanvallers zich op systemen die verbonden zijn met Europese publieke infrastructuur, waaronder het Europees Sociaal Fonds en ETS.
De combinatie van nationale overheidsdiensten en systemen met een Europese functie maakt duidelijk welke soorten digitale infrastructuur door de groep zijn geviseerd. De aanvallen waren niet beschreven als een poging om één specifiek systeem langdurig over te nemen. Het doel was volgens Check Point het veroorzaken van serverbelasting en het tijdelijk blokkeren van diensten.
Server Killers is een pro-Russische hackergroep. De serie aanvallen wordt in de aangeleverde berichtgeving geplaatst in de bredere inzet van cyberaanvallen als middel van politieke druk op Europese landen die Oekraïne steunen. Daarbij ligt de nadruk op verstoring van publieke diensten en op het zichtbaar maken van de kwetsbaarheid van overheidsinfrastructuur, niet primair op het stelen van gegevens.
Druk op digitale verdediging
Voor Polen betekent een reeks aanvallen op overheidsinstellingen dat beveiligingssystemen herhaaldelijk moeten worden ingezet tegen pogingen om publieke digitale diensten onbereikbaar te maken. De directe gevolgen die in de berichtgeving worden genoemd, zijn tijdelijke toegangsproblemen en extra belasting van de systemen die de aanvallen moeten opvangen.
De cyberdreiging raakt daarmee niet alleen afzonderlijke ministeries. Ook digitale diensten waarop burgers, overheidsorganisaties en andere gebruikers zijn aangewezen, kunnen doelwit worden. In dit geval werden naast Poolse staatsdiensten ook systemen genoemd die verband houden met Europese programma’s en regelgeving.
De beschreven aanvallen onderstrepen volgens de aangeleverde duiding het belang van digitale veiligheid binnen de nationale en Europese verdediging. Voor de Europese Unie ligt daarbij de nadruk op het uitwisselen van informatie over cyberdreigingen, het afstemmen van de reactie en het vergroten van de weerbaarheid van overheidsinfrastructuur.
De beschikbare informatie gaat over een serie DDoS-aanvallen en de tijdelijke verstoring van toegang tot diensten. Er is geen melding gemaakt van een langdurige uitval of van gestolen gegevens. Poolse en Europese digitale systemen blijven daarmee het onderwerp van verdere beveiligingsmaatregelen en monitoring.
