Σημαντική κυβερνοεπίθεση σε μονάδα παραγωγής ηλεκτρικής ενέργειας και θέρμανσης στην Πολωνία
Μια σοβαρή κυβερνοεπίθεση σε εγκατάσταση παραγωγής ηλεκτρικής ενέργειας και θέρμανσης στην Πολωνία αποκαλύφθηκε από την CERT Polska, τη μονάδα που ασχολείται με την κυβερνοασφάλεια, μετά από εκτενή έρευνα για ένα περιστατικό που συνέβη τον Δεκέμβριο του 2025. Η συγκεκριμένη εγκατάσταση παρέχει θέρμανση σε περίπου 50.000 κατοίκους και οι επιτιθέμενοι κατάφεραν να διακόψουν προσωρινά τη λειτουργία κρίσιμων συστημάτων της, όπως μια τουρμπίνα και το σύστημα επεξεργασίας νερού.
Εισβολή μέσω αιολικού πάρκου
Η έρευνα αποκάλυψε ότι οι δράστες δεν επιτέθηκαν άμεσα στο εργοστάσιο. Αντίθετα,αρχικά απέκτησαν πρόσβαση στο δίκτυο ενός αιολικού πάρκου και στη συνέχεια εκμεταλλεύτηκαν ένα ιδιωτικό δίκτυο κινητής τηλεφωνίας που συνδέει απομακρυσμένες ενεργειακές εγκαταστάσεις.
Το ευάλωτο σημείο ήταν η απουσία ουσιαστικών μέτρων ασφαλείας στις συσκευές αυτού του δικτύου, γεγονός που επέτρεψε στους χάκερ να προχωρήσουν σταδιακά μέχρι τα συστήματα ελέγχου της μονάδας.
Ανησυχητικά στοιχεία της επίθεσης
Ένα από τα πιο ανησυχητικά σημεία είναι ότι οι δράστες δεν χρησιμοποίησαν κάποιο προηγμένο κακόβουλο λογισμικό. Αντί αυτού, εκμεταλλεύτηκαν αδύνατες ρυθμίσεις ασφαλείας καθώς και κωδικούς πρόσβασης για να αποκτήσουν τον έλεγχο των συστημάτων του εργοστασίου.
Στις 29 Δεκεμβρίου 2025 κατάφεραν να θέσουν εκτός λειτουργίας τους ελεγκτές της εγκατάστασης, προκαλώντας έτσι την προσωρινή διακοπή λειτουργίας της τουρμπίνας καθώς και άλλων κρίσιμων συστημάτων. Επιπλέον, επανέφεραν πολλές συσκευές στις εργοστασιακές τους ρυθμίσεις ενώ άλλαξαν κωδικούς πρόσβασης και διευθύνσεις δικτύου δυσκολεύοντας έτσι την αποκατάσταση των υπηρεσιών.
Λανθασμένη αρχική εκτίμηση
Η μονάδα δεν αναγνώρισε άμεσα ότι πρόκειται για κυβερνοεπίθεση. Καθώς εκείνη την περίοδο διεξαγόταν συντήρηση των εγκαταστάσεων, η αρχική υπόθεση ήταν ότι το πρόβλημα οφειλόταν σε ανθρώπινο λάθος κάποιου συνεργείου.
Η CERT Polska ξεκίνησε μια ει εις βάθος έρευνα λόγω πληροφοριών σχετικά με παρόμοιες επιθέσεις στον πολωνικό ενεργειακό τομέα κι έχει υποψίες ότι αντίστοιχες ευπάθειες υπάρχουν όχι μόνο στην Πολωνία αλλά και σε άλλες χώρες.