W dniu 21 października nasz serwis był niedostępny w godzinach od 15:30 do 19:55. Sytuacja ta była wynikiem bezprecedensowych wydarzeń w świecie cyberbezpieczeństwa, które wymagały od nas natychmiastowej i zdecydowanej reakcji. Chcemy w pełni transparentnie wyjaśnić, co dokładnie się wydarzyło i jakie kroki podjęliśmy, aby chronić dane naszych użytkowników.


Krytyczna luka w oprogramowaniu PHP

21 października zidentyfikowano dwie krytyczne podatności w oprogramowaniu PHP (oznaczone jako CVE-2026-109618 oraz CVE-2026-109619). Błąd ten był niezwykle poważny, ponieważ mógł umożliwiać atakującym zdalne wykonanie kodu (RCE) na serwerach wykorzystujących tę technologię. Problem miał charakter globalny i dotknął systemy informatyczne na całym świecie.


Nasza reakcja: Prewencyjne wyłączenie systemu


Bezpieczeństwo zgromadzonych przez Państwa danych jest dla nas absolutnym priorytetem. Zgodnie z wytycznymi i rekomendacjami organizacji zajmujących się cyberbezpieczeństwem (w tym CERT Polska), podjęliśmy trudną, ale konieczną decyzję o natychmiastowym, prewencyjnym odcięciu serwisu od sieci o godzinie 15:30.

Czasowe wyłączenie systemu było jedynym w 100% skutecznym sposobem na ochronę infrastruktury przed potencjalnym atakiem w czasie, gdy globalna społeczność programistów pracowała nad stworzeniem oficjalnej łatki bezpieczeństwa (tzw. patcha). Wielu dostawców usług SaaS i firm technologicznych na całym świecie zdecydowało się wczoraj na dokładnie ten sam krok.


Wdrożenie poprawek i przywrócenie usług

Gdy tylko wydawcy oprogramowania PHP udostępnili zaktualizowaną, bezpieczną wersję, nasz zespół techniczny niezwłocznie przystąpił do jej instalacji. Proces ten, wraz z rygorystycznymi testami stabilności i bezpieczeństwa całej infrastruktury po aktualizacji, zajął nam kilka godzin. O godzinie 19:55 mieliśmy absolutną pewność, że system jest w pełni zabezpieczony i przywróciliśmy jego poprawne działanie.


Pragniemy zapewnić, że podczas całego incydentu nie doszło do żadnego wycieku ani naruszenia integralności Państwa danych. Działania miały charakter wyłącznie zapobiegawczy.


Dziękujemy za zaufanie, cierpliwość i wyrozumiałość, jaką okazali Państwo podczas wczorajszej przerwy. Szybka reakcja w obliczu globalnych zagrożeń to fundament, na którym budujemy wiarygodność naszych usług. W razie jakichkolwiek dodatkowych pytań dotyczących tego incydentu, nasz zespół wsparcia pozostaje do Państwa dyspozycji.