Польська влада офіційно заявила, що за масштабними кібератаками на об’єкти енергетики наприкінці грудня стоять російські спецслужби. Удару зазнали щонайменше 30 об’єктів відновлюваної енергетики та теплоелектроцентраль, яка забезпечує опаленням близько 500 тисяч споживачів, причому атаки відбувалися під час сильних морозів і снігопадів.
Кібератаки були спрямовані на повне знищення даних на уражених системах. Про це зазначається у звіті CERT Polska про інцидент в енергетичному секторі.
Експерти порівнюють їх з цифровим підпалом, оскільки шкідливе програмне забезпечення намагалося зробити відновлення інформації неможливим. Особливо небезпечним епізодом стала атака на комбіновану тепло- й електростанцію, що постачає тепло майже пів мільйонам людей.
За даними CERT Polska, метою було безповоротно стерти дані на внутрішніх пристроях підприємства, однак захисне програмне забезпечення заблокувало фінальну фазу атаки й не допустило катастрофічних наслідків.
Польські чиновники пов’язують інцидент із хакерською групою, яку відстежують під назвами Berserk Bear та Dragonfly, що, за даними ФБР, діє під контролем ФСБ Росії, зокрема її спеціалізованого підрозділу “Центр 16”.
У звіті наголошується, що це перший публічно зафіксований випадок відверто деструктивної операції, приписаної цій групі, яка раніше зосереджувалася переважно на довготривалому проникненні та зборі інформації.
Водночас альтернативний аналіз компанії ESET вказує на схожість шкідливого коду з попередніми атаками, пов’язаними з російським військовим угрупованням Sandworm, не виключаючи участі кількох хакерських команд у межах однієї операції. У Google Threat Intelligence Group назвали ці атаки ескалацією, яка свідчить про готовність Росії переходити від кібершпигунства до прямих руйнівних дій проти цивільної інфраструктури.
Польща наголошує, що кількість кібератак на її критичну інфраструктуру з боку Росії зросла після початку повномасштабної війни проти України у 2022 році. Москва традиційно заперечує будь-яку причетність до кібератак у Європі.
Раніше OBOZ.UA повідомляв, що віцепрем’єр-міністр та міністр цифровізації Польщі Кшиштоф Гавковський заявив, що в грудні 2025 року його країна була “дуже близька” до відключення електроенергії через російські кібертатаки. Він додав, що у той період відбулося чимало атак на польський енергосектор.
Джерело: OBOZ.UA
