Eine Serie von DDoS-Angriffen hat am 31. August 2026 mehrere polnische staatliche Einrichtungen und öffentliche digitale Dienste getroffen. Nach den vorliegenden Angaben wurde die Kampagne dem prorussischen Hacker-Kollektiv Server Killers zugeschrieben. Zu den Zielen zählten das polnische Justizministerium, staatliche elektronische Dienstleistungen, Systeme des Europäischen Sozialfonds sowie das europäische Emissionshandelssystem ETS.
Die Angriffe waren darauf ausgerichtet, Server mit einer großen Zahl von Anfragen zu überlasten und den Zugang zu staatlichen Angeboten vorübergehend zu blockieren. Nach Angaben von Check Point ging es dabei nicht primär um die Entwendung von Daten. Im Mittelpunkt stand vielmehr die zeitweise Einschränkung der Erreichbarkeit öffentlicher Infrastruktur.
Mehrere staatliche Systeme betroffen
Die betroffenen Einrichtungen erfüllen unterschiedliche administrative und öffentliche Aufgaben. Das Justizministerium gehört zur zentralen staatlichen Verwaltung Polens. Die elektronischen Behördendienste ermöglichen den Zugang zu öffentlichen Leistungen über digitale Kanäle. Auch Systeme, die mit dem Europäischen Sozialfonds verbunden sind, wurden als Ziele genannt.
Darüber hinaus richteten sich die Attacken gegen die polnische Infrastruktur des Emissionshandelssystems ETS. Dieses System ist Teil der europäischen Verwaltung von Emissionszertifikaten. Weitere administrative Ressourcen waren ebenfalls betroffen. Die verfügbaren Angaben nennen jedoch keine vollständige Liste aller angegriffenen Stellen.
Eine DDoS-Attacke, also ein verteilter Angriff zur Überlastung von IT-Systemen, kann dazu führen, dass Webseiten und digitale Anwendungen zeitweise nicht erreichbar sind. Bei staatlichen Diensten betrifft das den Zugang zu Verwaltungsleistungen. Die vorliegenden Informationen enthalten keine Angaben zu einem dauerhaften Ausfall, einer Beschädigung von Systemen oder einem bestätigten Abfluss vertraulicher Daten.
Server Killers als Angreifer genannt
Als Urheber der Serie wird das prorussische Kollektiv Server Killers genannt. Die Gruppe setzte nach den vorliegenden Angaben DDoS-Angriffe ein, um die Erreichbarkeit polnischer Behörden und anderer öffentlicher Systeme zu beeinträchtigen. Die Kampagne richtete sich damit gegen digitale Zugangspunkte staatlicher Institutionen.
Die Angriffe fielen in eine Reihe von Cyberoperationen, bei denen prorussische Hackergruppen den digitalen Raum als Mittel politischen Drucks nutzen. Im beschriebenen Fall bestand das unmittelbare Ziel in der Überlastung von Servern und einer vorübergehenden Blockade staatlicher Dienstleistungen. Über weitergehende Ziele oder eine direkte Steuerung der Kampagne durch staatliche Stellen liegen in den bereitgestellten Informationen keine Angaben vor.
Die Berichterstattung über die Angriffe auf polnische Institutionen führt das Justizministerium, elektronische Behördendienste und weitere administrative Systeme als Ziele an. Check Point verwies dabei auf die technische Funktion der Attacken: Die Server sollten durch eine große Zahl von Zugriffen überlastet werden.
Belastung für den Schutz staatlicher Infrastruktur
Die Häufung und die unterschiedliche Auswahl der Ziele stellen für Polen eine dauerhafte Belastung der Schutzsysteme dar. Sicherheitsstellen müssen die Erreichbarkeit öffentlicher Plattformen überwachen, Angriffe erkennen und den Zugang zu den betroffenen Diensten wiederherstellen. Für solche Maßnahmen sind technische Kapazitäten und personelle Ressourcen erforderlich.
Die genannten Ziele liegen zudem in verschiedenen Bereichen der öffentlichen Verwaltung. Neben nationalen Einrichtungen waren Systeme mit Bezug zum Europäischen Sozialfonds und zum ETS betroffen. Damit berührt die Kampagne sowohl polnische Verwaltungsdienste als auch digitale Strukturen, die in europäische Verfahren eingebunden sind.
Aus den vorliegenden Informationen ergibt sich kein Hinweis darauf, dass die Angreifer Daten verändert oder dauerhaft gelöscht hätten. Beschrieben wird eine vorübergehende Störung der Zugänglichkeit. Ebenso sind keine Angaben zu konkreten Schadenssummen, zur Dauer einzelner Ausfälle oder zu möglichen Ermittlungen polnischer Behörden enthalten.
Koordinierung in der Europäischen Union
Die Angriffe zeigen nach den bereitgestellten Angaben, dass Cyberabwehr nicht auf einzelne Behörden beschränkt werden kann. Für die Europäische Union ergibt sich daraus die Aufgabe, Informationen über Cyberbedrohungen zwischen den zuständigen Stellen auszutauschen, die Reaktion auf Angriffe zu koordinieren und die Widerstandsfähigkeit staatlicher Infrastruktur zu erhöhen.
Das betrifft insbesondere Systeme, die grenzüberschreitend genutzt werden oder in europäische Verwaltungsabläufe eingebunden sind. Ein Angriff auf einen nationalen Zugangspunkt kann zunächst eine einzelne Behörde betreffen. Die Sicherung digitaler Dienste bleibt deshalb eine Angelegenheit der jeweils zuständigen Institutionen, erfordert aber auch abgestimmte Verfahren für Meldung, Analyse und Reaktion.
Im Fall der polnischen Einrichtungen konzentrierte sich die beschriebene Kampagne auf die Verfügbarkeit von Diensten. Die Attacken sollten den Zugang zeitweise erschweren und die Belastbarkeit der betroffenen Systeme auf die Probe stellen. Weitere technische oder politische Folgen wurden bislang nicht mitgeteilt.
Die polnischen Behörden und die zuständigen europäischen Stellen stehen damit vor der Aufgabe, die betroffenen Dienste zu sichern und die Vorgänge weiter auszuwerten.
