Polska infrastruktura energetyczna stała się celem skoordynowanego cyberataku o charakterze sabotażowym. Mimo, że dostawy energii nie zostały zakłócone, to incydent dobitnie pokazał, że cyberbezpieczeństwo jest dziś fundamentem bezpieczeństwa państwa. 

Ministerstwo Energii opublikowało szczegółowy raport dotyczący tego zdarzenia.

Przebieg incydentu

Pod koniec zeszłego roku doszło do skoordynowanego cyberataku wymierzonego w sektor energetyczny w Polsce. Atak objął co najmniej 30 farm wiatrowych i fotowoltaicznych w Polsce. Miał on cel destrukcyjny i spowodował zerwanie komunikacji między obiektami a operatorami sieci dystrybucyjnej (OSD), ale nie wpłynął na bieżącą produkcję energii elektrycznej.

Zaatakowano również spółkę prywatną z sektora produkcyjnego oraz elektrociepłownię dostarczającą ciepło dla prawie 0,5 mln odbiorców w Polsce. Celem było zakłócenie działania infrastruktury energetycznej poprzez uszkodzenie systemów sterowania. 

Charakter i skala ataku

Zgodnie z ustaleniami, atak miał charakter destrukcyjny i nie był motywowany finansowo. Potwierdza to cel działań atakującego oraz zasięg ataku. Wykorzystano specjalistyczne złośliwe oprogramowanie, którego zadaniem było trwałe niszczenie danych oraz blokowanie pracy urządzeń przemysłowych. Zdarzenia miały wpływ na systemy informatyczne oraz fizyczne urządzenia przemysłowe.  

Pomimo skali działań nie doszło do przerw w dostawach energii a system elektroenergetyczny zachował stabilność i zagrożenie zostało skutecznie ograniczone. 

Ustalenia i atrybucja

Analiza techniczna wskazuje, że atak był długotrwale przygotowywany i miał charakter państwowy. Zebrane informacje techniczne pozwalają wiązać go z działaniami prowadzonymi przez klastry aktywności znane pod nazwami: Static Tundra, Berserk Bear, Ghost Blizzard oraz Dragonfly. 

- Cyberataki stają się jednym z kluczowych narzędzi oddziaływania na infrastrukturę krytyczną państw. Dlatego Ministerstwo Cyfryzacji stale podnosi poziom cyberbezpieczeństwa Polski, rozwijamy zdolności ochronne (UKSC 2.0, Strategia Cyberbezpieczeństwa, PCOC), a polskie służby wywiadowcze ofensywne, aby także we współpracy z sojusznikami z NATO i UE skutecznie przeciwdziałać atakom wymierzonym przez Federację Rosyjską czy inne podmioty prowadzące wrogie działania w cyberprzestrzeni - podkreśla Ministerstwo Energii. 

Pełna wersja raportu dostępna pod linkiem.

Fot. Depositphotos