O tentativă eșuată de atac cibernetic asupra rețelei energetice a Poloniei, desfășurată la sfârșitul lunii decembrie, a fost atribuită hackerilor guvernamentali ruși, potrivit unei investigații realizate de o companie de securitate cibernetică.
Ministrul polonez al energiei, Milosz Motyka, a declarat că atacul, care a avut loc în zilele de 29 și 30 decembrie, a vizat două centrale de producere a energiei termice și electrice. De asemenea, atacatorii ar fi încercat să perturbe comunicațiile dintre instalațiile de energie regenerabilă. inclusiv turbinele eoliene, și operatorii de distribuție a energiei.
Oficialul a descris incidentul drept „cel mai puternic atac” asupra infrastructurii energetice a Poloniei din ultimii ani, iar autoritățile de la Varșovia au acuzat Moscova de responsabilitate. Presa locală a relatat că, în cazul în care atacul ar fi reușit, până la 500.000 de locuințe ar fi putut rămâne fără electricitate și încălzire.
Impact potențial major, dar fără consecințe reale
Autoritățile poloneze au subliniat însă că atacul nu a provocat întreruperi reale de energie și nu a afectat infrastructura critică. Sistemele de securitate au detectat și blocat tentativele înainte ca acestea să producă pagube.
Premierul Poloniei, Donald Tusk, a declarat că mecanismele de apărare cibernetică ale țării au funcționat conform așteptărilor și că „în niciun moment infrastructura critică nu a fost amenințată”.
Malware distructiv, asociat operațiunilor statale
Vineri, compania de securitate cibernetică ESET a anunțat că a obținut o copie a malware-ului folosit în atac, denumit DynoWiper. Acesta face parte din categoria „wiper malware”, software creat pentru a distruge definitiv datele de pe sistemele informatice, făcându-le inutilizabile.
Spre deosebire de ransomware, care urmărește obținerea de bani, malware-ul de tip wiper este utilizat în principal în operațiuni de sabotaj, fiind asociat aproape exclusiv cu atacuri sponsorizate de state.
ESET a atribuit atacul, cu un nivel „mediu” de certitudine, grupului de hackeri cunoscut sub numele de Sandworm, o unitate din cadrul serviciului de informații militare al Rusiei, GRU. Evaluarea se bazează pe similitudini tehnice semnificative cu malware folosit anterior de acest grup, inclusiv în atacuri asupra infrastructurii energetice a Ucrainei.
În limbajul industriei de securitate cibernetică, un nivel „mediu” de certitudine indică o atribuire bazată pe dovezi tehnice consistente, însă fără confirmare oficială directă, o situație frecventă în anchetele privind atacuri cibernetice statale.
Context geopolitic: Polonia, o țintă strategică
Incidentul are loc într-un context geopolitic sensibil. Polonia este un stat membru NATO, un hub logistic esențial pentru sprijinul acordat Ucrainei și un actor-cheie în securitatea energetică a Europei Centrale și de Est. În ultimii ani, infrastructura energetică a devenit o țintă recurentă în conflictele cibernetice asociate războiului din Ucraina.
Atacurile asupra Poloniei au avut loc la aproape un deceniu după primul atac cibernetic cunoscut al grupului Sandworm asupra infrastructurii energetice a Ucrainei, în 2015, care a provocat pene de curent pentru peste 230.000 de locuințe din zona Kievului. Un atac similar a fost înregistrat și în 2016.
Un semnal de avertizare, nu un dezastru
Deși tentativa de atac nu a produs consecințe directe, specialiștii avertizează că incidentul reprezintă un semnal clar privind vulnerabilitatea infrastructurii energetice europene în fața atacurilor cibernetice sofisticate și subliniază importanța consolidării cooperării în domeniul securității cibernetice la nivel european și transatlantic.