Awaria sparaliżowała systemy ZUS. Klienci zobaczyli komunikat o błędzie

Problemy rozpoczęły się 10 sierpnia 2026 roku, krótko po godzinie 9. Użytkownicy próbujący wejść na stronę internetową Zakładu Ubezpieczeń Społecznych otrzymywali komunikaty o błędzie albo nie mogli załadować serwisu. Niedostępne były również aplikacja mobilna mZUS oraz Platforma Usług Elektronicznych, która pozostaje jednym z najważniejszych kanałów kontaktu klientów z ZUS.

Przez PUE można między innymi składać wnioski o świadczenia, przekazywać dokumenty ubezpieczeniowe, sprawdzać historię składek, odbierać korespondencję oraz monitorować status prowadzonych spraw. Platforma jest wykorzystywana także przez przedsiębiorców, płatników składek, lekarzy i osoby korzystające ze świadczeń wypłacanych przez Zakład.

Awaria oznaczała więc nie tylko czasowe problemy z otwarciem strony. Wielu klientów straciło dostęp do usług potrzebnych do wykonania konkretnych czynności urzędowych. Dotyczyło to zwłaszcza osób, które musiały złożyć dokumenty w określonym terminie albo pilnie sprawdzić informacje zapisane na koncie.

ZUS potwierdza atak wolumetryczny

Początkowo użytkownicy nie wiedzieli, czy mają do czynienia ze zwykłą usterką techniczną, przeciążeniem systemu czy poważniejszym incydentem bezpieczeństwa. Zakład Ubezpieczeń Społecznych przekazał jednak, że przyczyną niedostępności usług były ataki wolumetryczne prowadzone z terytorium Polski.

W komunikacie ZUS poinformował, że obserwuje czasową niedostępność strony zus.pl w związku ze zwiększonym, nieprawidłowym ruchem kierowanym do infrastruktury Zakładu. Rzecznik ZUS Karol Poznański potwierdził, że specjaliści IT pracują nad usunięciem problemu i przywróceniem działania systemów.

Atak wolumetryczny jest rodzajem ataku typu DDoS. Jego celem nie musi być włamanie do serwera ani kradzież danych. Napastnicy próbują przede wszystkim wygenerować tak dużą liczbę połączeń i zapytań, aby infrastruktura nie była w stanie obsłużyć prawdziwych użytkowników. W efekcie strona może przestać odpowiadać, mimo że jej podstawowe systemy nadal działają.

Najprościej można porównać to do całkowitego zablokowania drogi przez sztucznie wygenerowany ruch. Prawdziwi użytkownicy próbują dotrzeć do serwisu, ale wszystkie dostępne zasoby są zajmowane przez fałszywe połączenia. Atak może obejmować jednocześnie łącza, urządzenia sieciowe, serwery oraz warstwę aplikacyjną.

Klienci ZUS nie mogą załatwić spraw przez internet

Niedostępność PUE jest szczególnie dotkliwa dla przedsiębiorców i osób prowadzących działalność gospodarczą. Platforma służy do przekazywania dokumentów zgłoszeniowych, rozliczeniowych i ubezpieczeniowych. Za jej pośrednictwem można również odpowiadać na pisma ZUS i przesyłać dodatkowe dokumenty wymagane w konkretnej sprawie.

Problemy dotyczą także osób oczekujących na decyzje lub wypłaty świadczeń. Po zalogowaniu do systemu można sprawdzić między innymi status wniosku, informacje o emeryturze lub rencie, dane dotyczące zasiłku, a także korespondencję wysłaną przez Zakład. W czasie awarii te funkcje są niedostępne albo działają niestabilnie.

Użytkownicy, którzy muszą złożyć dokument w określonym terminie, powinni zachować potwierdzenie występujących problemów. Warto zapisać komunikat o błędzie, wykonać zrzut ekranu i zanotować godzinę próby logowania. Takie informacje mogą być przydatne w przypadku konieczności wyjaśnienia, dlaczego dokument nie został wysłany w terminie.

Na razie ZUS nie podał konkretnej godziny zakończenia awarii. Zakład zapewnił, że jego dział IT pracuje nad przywróceniem pełnej dostępności strony i usług elektronicznych. Klienci powinni korzystać wyłącznie z oficjalnych komunikatów publikowanych przez ZUS.

Nie klikaj w podejrzane wiadomości podszywające się pod ZUS

Awaria internetowych usług ZUS może zostać wykorzystana przez cyberprzestępców. W czasie problemów z dostępem do strony część osób może szukać alternatywnych adresów logowania albo reagować na wiadomości obiecujące szybkie przywrócenie dostępu do konta.

Zakład regularnie ostrzega przed fałszywymi wiadomościami e-mail i SMS-ami, w których oszuści podszywają się pod ZUS. Przestępcy mogą nakłaniać do kliknięcia w link, pobrania załącznika, podania danych logowania albo potwierdzenia danych osobowych. Do takich wiadomości należy podchodzić szczególnie ostrożnie.

ZUS nie prosi klientów o przekazywanie haseł, loginów ani danych kart płatniczych przez telefon, wiadomości SMS czy pocztę elektroniczną. W przypadku wątpliwości najlepiej samodzielnie wpisać adres zus.pl w przeglądarce, skontaktować się z infolinią Zakładu albo udać się do najbliższej placówki.