🔴 AKTUALIZACJA • 21 PAŹDZIERNIKA 2026, GODZ. 20:00
DigiD nadal niedostępny, ale logowanie do innych serwisów działa
Strona internetowa DigiD pozostaje wyłączona, jednak według holenderskiego nadawcy NOS użytkownicy mogą nadal logować się przez DigiD do innych serwisów. To ważna informacja dla osób korzystających z elektronicznych usług administracji publicznej w Holandii.
Serwis MijnOverheid został ponownie udostępniony po godzinie 18:00. Nie oznacza to jednak automatycznie, że wszystkie funkcje, w tym logowanie i dostęp do osobistych dokumentów, działają już bez zakłóceń.
Aktualny stan usług:
- 🔐 DigiD: oficjalna strona nadal niedostępna.
- ✅ Logowanie przez DigiD: możliwe w innych serwisach, według NOS.
- 🏛️ MijnOverheid: strona główna ponownie dostępna; pełne działanie logowania niepotwierdzone.
- 🛡️ Aktualizacje PHP: poprawki bezpieczeństwa zostały opublikowane.
Źródła: NOS, DigiD, MijnOverheid, NCSC. Stan informacji: 21.10.2026, godz. 20:00.
🔴 AKTUALIZACJA • 21 października 2026, godz. 18:40
Holenderskie strony wracają do działania. DigiD nadal niedostępny
Po wydaniu poprawek bezpieczeństwa PHP kolejne holenderskie serwisy zaczynają wracać do działania. Wieczorem 21 października strona główna MijnOverheid ponownie się ładowała, ale nie potwierdzono jeszcze prawidłowego działania logowania. Strona DigiD nadal wyświetlała komunikat o tymczasowej niedostępności.
Według NOS kolejne organizacje przywracają dostęp po wdrożeniu aktualizacji zabezpieczeń. Do działających ponownie serwisów należą między innymi RTL Nieuws i Tweakers. Nie oznacza to jednak, że wszystkie powiązane usługi są już dostępne.
Co zmieniło się wieczorem 21 października?
- 🔐 DigiD – strona nadal wyłączona – podczas wieczornego sprawdzenia wyświetlała komunikat o tymczasowej niedostępności. Nie oznacza to automatycznie awarii wszystkich logowań przez DigiD.
- 🏛️ MijnOverheid – strona główna ponownie dostępna – nie potwierdzono jednak możliwości zalogowania się do konta ani działania Berichtenbox.
- 🌐 RTL Nieuws i Tweakers – dostęp przywrócony – oba serwisy wznowiły działanie po działaniach zabezpieczających, o czym poinformował NOS.
- ✅ Poprawki PHP już wydane – administratorzy mogą wdrażać aktualizacje usuwające krytyczne luki bezpieczeństwa.
Co to oznacza dla mieszkańców? Jeżeli musisz pilnie załatwić sprawę przez DigiD lub MijnOverheid, sprawdź aktualny komunikat danej instytucji. Samo otwarcie strony głównej nie potwierdza, że logowanie i wszystkie funkcje są sprawne.
Źródła aktualizacji: NOS – holenderskie strony wracają po aktualizacji PHP, DigiD – oficjalna strona, MijnOverheid – oficjalna strona.
Stan informacji: 21 października 2026 r., godz. 18:40. Dostępność usług może się zmieniać.
DigiD, MijnOverheid i strony wielu holenderskich instytucji zostały w środę 21 października 2026 roku czasowo wyłączone ze względów bezpieczeństwa. Powodem są dwie krytyczne luki w PHP, technologii wykorzystywanej przez miliony stron internetowych. Oficjalne poprawki zostały już opublikowane, ale przywrócenie dostępu do wszystkich usług wymaga czasu. Utrudnienia dotyczą także Polaków mieszkających w Holandii, którzy korzystają z elektronicznych usług administracji.
Dlaczego DigiD i MijnOverheid zostały wyłączone w Holandii?
W środę wiele instytucji publicznych, przedsiębiorstw i organizacji w Holandii zdecydowało się wyłączyć swoje serwisy internetowe. Przyczyną były ostrzeżenia dotyczące dwóch poważnych podatności w języku programowania PHP.
Oprogramowanie to jest wykorzystywane między innymi do obsługi stron internetowych, formularzy, systemów logowania i komunikacji z bazami danych. Wykryte podatności mogą umożliwić cyberprzestępcom zdalne wykonanie kodu na podatnych serwerach, nawet bez wcześniejszego uwierzytelnienia.
Holenderskie Narodowe Centrum Cyberbezpieczeństwa (Nationaal Cyber Security Centrum, NCSC) ostrzegło o zagrożeniu i zaleciło przygotowanie systemów do pilnego wdrożenia aktualizacji. Część organizacji wyłączyła swoje strony profilaktycznie, aby ograniczyć ryzyko ataku.
Nie była to zatem jedna centralna awaria holenderskiego internetu. Problemy z dostępnością wielu niezależnych serwisów wynikały z decyzji administratorów o zastosowaniu środków bezpieczeństwa.
Jakie strony internetowe zostały wyłączone?
Zakłócenia objęły wiele znanych holenderskich serwisów, zarówno państwowych, jak i prywatnych. Wśród stron, których wyłączenie lub ograniczenie dostępności odnotowano w ciągu dnia, znalazły się:
- DigiD – strona systemu identyfikacji elektronicznej, wykorzystywanego do logowania do holenderskich usług publicznych;
- MijnOverheid – portal służący do odbierania korespondencji od instytucji państwowych i sprawdzania informacji urzędowych;
- Tweede Kamer – oficjalna strona niższej izby parlamentu Holandii;
- NCSC – strona holenderskiego centrum cyberbezpieczeństwa;
- Autoriteit Persoonsgegevens – strona holenderskiego organu ochrony danych osobowych;
- RTL Nieuws i Tweakers – popularne holenderskie serwisy informacyjne;
- strony wybranych gmin, prowincji i instytucji edukacyjnych – między innymi niektóre systemy publikowania dokumentów i obsługi mieszkańców.
Utrudnienia dotknęły również niektórych przewoźników oraz usług internetowych przedsiębiorstw. Ich zakres był różny w zależności od instytucji.
Ważne jest rozróżnienie między niedostępnością strony internetowej a działaniem samej usługi. Wyłączenie witryny DigiD nie oznacza automatycznie, że wszystkie logowania z wykorzystaniem DigiD przestały funkcjonować.
Co oznacza to dla Polaków mieszkających w Holandii?
DigiD to jeden z najważniejszych systemów identyfikacji elektronicznej w Holandii. Jest wykorzystywany między innymi przy załatwianiu spraw podatkowych, świadczeń, ubezpieczeń i kontaktów z instytucjami publicznymi.
Z kolei MijnOverheid zapewnia dostęp do oficjalnej korespondencji administracyjnej, w tym wiadomości w elektronicznej skrzynce Berichtenbox.
W zależności od dostępności poszczególnych systemów mieszkańcy Holandii mogą napotkać problemy podczas:
- korzystania z wybranych usług wymagających logowania przez DigiD;
- sprawdzania wiadomości i dokumentów na MijnOverheid;
- załatwiania spraw związanych z podatkami i świadczeniami;
- składania wniosków lub korzystania z usług urzędów gmin;
- uzyskiwania dostępu do niektórych systemów instytucji publicznych.
Nie ma jednak podstaw, aby uznać wszystkie wymienione usługi za całkowicie niedostępne. Wiele systemów działa niezależnie, a zakres ograniczeń może zmieniać się wraz z przywracaniem kolejnych stron.
Poprawki bezpieczeństwa PHP zostały już opublikowane
21 października zespół PHP oficjalnie udostępnił aktualizacje zabezpieczeń usuwające dwie krytyczne podatności. Nowe wersje oprogramowania to PHP 8.2.35, PHP 8.3.36, PHP 8.4.27 oraz PHP 8.5.12.
Podatności oznaczono identyfikatorami CVE-2026-109618 oraz CVE-2026-109619. Obie mogą w określonych warunkach prowadzić do zdalnego wykonania kodu bez uwierzytelnienia.
Według twórców PHP zagrożone są różne konfiguracje serwerowe obsługujące żądania internetowe. Szczególnie wysokie ryzyko wskazano w przypadku niektórych instalacji wykorzystujących moduł mod_php.
Wydanie poprawek nie oznacza jednak, że wszystkie serwisy internetowe natychmiast powrócą do działania. Administratorzy muszą pobrać odpowiednie aktualizacje, zainstalować je i sprawdzić poprawność działania systemów.
W przypadku starszych wersji PHP, które nie otrzymują już aktualizacji od głównego zespołu projektu, administratorzy muszą sprawdzić dostępność poprawek u dostawców systemów lub przeprowadzić migrację do wspieranej wersji.
Czy doszło do ataku hakerskiego lub wycieku danych?
Odkrycie poważnej podatności nie jest równoznaczne z potwierdzonym włamaniem do każdej strony, która korzysta z zagrożonego oprogramowania.
W oficjalnym komunikacie z 21 października, opublikowanym o godzinie 13:59, holenderskie NCSC poinformowało o dostępności publicznego kodu demonstracyjnego umożliwiającego pokazanie zagrożenia. Jednocześnie centrum nie odnotowało wówczas aktywnego wykorzystania luk w monitorowanych przez siebie systemach.
Nie oznacza to, że ryzyko nie istnieje. Publiczna dostępność informacji o podatnościach zwiększa znaczenie szybkiego wdrożenia poprawek przez administratorów.
Nie potwierdzono, aby samo prewencyjne wyłączenie DigiD lub MijnOverheid oznaczało wyciek danych ich użytkowników.
DigiD nadal niedostępny, MijnOverheid ponownie otwiera stronę
W wieczornym sprawdzeniu 21 października strona główna MijnOverheid ponownie wyświetlała treści, a witryna DigiD nadal informowała o tymczasowej niedostępności. Samo otwarcie strony MijnOverheid nie potwierdza jednak, że użytkownicy mogą się już poprawnie zalogować.
Według informacji NOS po publikacji aktualizacji PHP kolejne holenderskie strony zaczęły wracać do sieci. Około godziny 17:00 ponownie dostępne były między innymi RTL i Tweakers. Nie ogłoszono jednak wspólnego terminu przywrócenia wszystkich usług. Poszczególne instytucje uruchamiają systemy po zakończeniu aktualizacji oraz kontroli bezpieczeństwa.
Aktualny stan usług można sprawdzać na oficjalnych stronach DigiD oraz MijnOverheid.
Co zrobić, jeśli musisz pilnie załatwić sprawę urzędową?
Jeżeli nie możesz otworzyć strony DigiD, MijnOverheid lub konkretnego urzędu, przede wszystkim sprawdź, czy dana instytucja informuje o alternatywnych sposobach kontaktu.
- Spróbuj ponownie później. Dostępność stron może zmieniać się w miarę wdrażania aktualizacji.
- Skontaktuj się bezpośrednio z instytucją. Jeśli sprawa jest pilna, skorzystaj z oficjalnego numeru telefonu lub innej dostępnej formy kontaktu.
- Sprawdź terminy. Jeżeli zbliża się termin złożenia dokumentu lub wniosku, zapytaj właściwy urząd o dostępne rozwiązania.
- Uważaj na fałszywe strony. Nie korzystaj z linków obiecujących awaryjne logowanie do DigiD.
- Nie udostępniaj danych logowania. Instytucje nie potrzebują Twojego hasła do DigiD ani kodów uwierzytelniających, aby przywrócić działanie usługi.
Cyberprzestępcy mogą wykorzystywać informacje o problemach technicznych do rozsyłania fałszywych wiadomości SMS i e-maili. Dlatego warto samodzielnie wpisywać adresy oficjalnych serwisów zamiast przechodzić przez nieznane odnośniki.
Zagrożone mogą być również strony firm i sklepów internetowych
Problem nie ogranicza się do holenderskiej administracji. PHP jest wykorzystywane również przez sklepy internetowe, portale informacyjne, serwisy firmowe i popularne systemy zarządzania treścią, w tym WordPress.
Twórcy PHP zalecają pilną aktualizację wszystkich zagrożonych instalacji. Dotyczy to także właścicieli stron internetowych korzystających z własnych serwerów, hostingu lub kontenerów aplikacyjnych.
Aktualizacja wtyczek albo samego WordPressa nie zastępuje aktualizacji środowiska PHP. Właściciele witryn powinni sprawdzić zabezpieczenia swojej infrastruktury lub skontaktować się z dostawcą hostingu.
Stan informacji: 21 października 2026 roku, godz. 18:40. Poprawki PHP zostały opublikowane. MijnOverheid ponownie wyświetla stronę główną, ale działanie logowania nie zostało potwierdzone; strona DigiD nadal informuje o niedostępności. Sytuacja może się zmieniać.
Źródła oficjalne
- Rijksoverheid / NCSC – oficjalny komunikat o krytycznych podatnościach w PHP.
- PHP.net – oficjalne informacje o wydaniach i poprawkach bezpieczeństwa.
- NOS – informacje o wyłączeniach holenderskich stron internetowych.
- NOS – nowe informacje o stopniowym przywracaniu stron po aktualizacji PHP.
Ostatnia aktualizacja: 21 października 2026 r., godz. 18:40
