W grudniu polska infrastruktura energetyczna doświadczyła cyberataku o charakterze sabotażowym. Pomimo tego udało się ją ochronić i dostawy energii nie zostały przerwane. Jednak wydarzenie wyraźnie pokazuje, jak ważna obecnie jest cyberochrona na wszystkich frontach. Dlatego CERT Polska przeanalizował atak, by wyciągnąć wnioski i przygotować się na przyszłość.
Grudniowy cyberatak – przebieg i charakter
29 grudnia 2025 roku doszło do skoordynowanego cyberataku wymierzonego w sektor energetyczny w Polsce. Objął on:
– farmy wiatrowe;
– farmy fotowoltaiczne;
– spółkę prywatną z sektora produkcyjnego;
– elektrociepłownię dostarczającą ciepło dla prawie pół miliona odbiorców.
Cyberatak miał na celu zakłócenie działania infrastruktury energetycznej w Polsce poprzez uszkodzenie systemów sterowania.
CERT Polska ustalił, że miał charakter destrukcyjny i nie był motywowany finansowo. Wykorzystano specjalistyczne złośliwe oprogramowanie. Jego zadaniem było trwałe niszczenie danych, a także blokowanie pracy urządzeń przemysłowych. Działania miały wpływ na systemy informatyczne oraz fizyczne urządzenia przemysłowe.
Chociaż skala cyberataku była ogromna, nie doszło do przerw w dostawach energii. System zachował stabilność i zagrożenie zostało skutecznie ograniczone. Warto jednak przyjrzeć się bliżej atakowi i wyciągnąć z niego wnioski.
Jakie wnioski płyną z raportu?
Po przeprowadzeniu analizy technicznej CERT Polska ustalił, że atak był długotrwale przygotowywany i miał charakter państwowy. Zebrane informacje pozwalają stwierdzić, że udział w nim miały:
– Static Tundra;
– Berserk Bear;
– Ghost Blizzard;
– Dragonfly.
Mając świadomość, że cyberataki to kluczowe narzędzia oddziaływania na infrastrukturę krytyczną państw, należy spodziewać się kolejnych takich działań. Dlatego Ministerstwo Cyfryzacji stale podnosi poziom cyberbezpieczeństwa Polski. Obejmuje to KSC 2.0 (Krajowy System Cyberbezpieczeństwa – ustawa w przygotowaniu), PCOC (Połączone Centrum Operacyjne Cyberbezpieczeństwa) czy Strategię Cyberbezpieczeństwa.
Również polskie służby nie ustają w działaniach na rzecz cyberbezpieczeństwa kraju. We współpracy z sojusznikami z NATO i UE skutecznie przeciwdziałają cyberatakom nie tylko ze strony Federacji Rosyjskiej:
Źródło: gov.pl
Czytaj także:
