{"id":610980,"date":"2026-08-09T10:19:12","date_gmt":"2026-08-09T10:19:12","guid":{"rendered":"https:\/\/www.europesays.com\/pl\/610980\/"},"modified":"2026-08-09T10:19:12","modified_gmt":"2026-08-09T10:19:12","slug":"zhakowano-polska-elektrocieplownie-pierwszy-tego-typu-przypadek","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/pl\/610980\/","title":{"rendered":"Zhakowano polsk\u0105 elektrociep\u0142owni\u0119. Pierwszy tego typu przypadek"},"content":{"rendered":"

\"\"<\/a> \"Grzejnik\/kaloryfer
\n Skuteczny cyberatak na polsk\u0105 elektrociep\u0142owni\u0119.
\n
Autor. CyberDefence24\/Canva<\/p>\n

Eksperci z CERT Polska ujawnili nowe szczeg\u00f3\u0142y zesz\u0142orocznego cyberataku, kt\u00f3ry m\u00f3g\u0142 doprowadzi\u0107 do parali\u017cu dostaw ciep\u0142a i pr\u0105du w Polsce. Z najnowszego raportu wynika, \u017ce hakerzy uderzyli w kolejn\u0105 elektrociep\u0142ownic\u0119, wykorzystuj\u0105c do tego metod\u0119, z kt\u00f3r\u0105 specjali\u015bci nie spotkali si\u0119 nigdy wcze\u015bniej. Gdyby nie natychmiastowa reakcja personelu, konsekwencje w \u015brodku zimy mog\u0142y by\u0107 op\u0142akane.<\/p>\n

Cel: wywo\u0142a\u0107 blackout w \u015brodku zimy <\/p>\n

W grudniu ubieg\u0142ego roku dosz\u0142o do \u2013 jak to okre\u015bli\u0142 wicepremier i minister cyfryzacji Krzysztof Gawkowski \u2013 \u201enajwi\u0119kszego atak na sektor energetyki w ostatnich latach, kt\u00f3ry m\u00f3g\u0142 spowodowa\u0107 blackout\u201d w Polsce.\u00a0<\/p>\n

Jak\u00a0informowali\u015bmy<\/a>, chodzi\u0142o o seri\u0119 cyberatak\u00f3w wymierzonych w\u00a0minimum 30 farm wiatrowych i fotowoltaicznych, du\u017c\u0105 elektrociep\u0142owni\u0119 (dostarczaj\u0105c\u0105 ciep\u0142o dla blisko 500 tys. odbiorc\u00f3w)\u00a0oraz firm\u0119 z sektora produkcyjnego.\u00a0<\/p>\n

Po incydencie\u00a0CERT Polska<\/a>\u00a0opublikowa\u0142\u00a0raport<\/a>, w kt\u00f3rym wskazano, \u017ce wrogie dzia\u0142ania mia\u0142y \u201echarakter destrukcyjny\u201d a \u201eich celem by\u0142o uszkodzenie i zak\u0142\u00f3cenie dzia\u0142ania sprz\u0119tu i oprogramowania\u201d.\u00a0<\/p>\n

Za omawian\u0105 seri\u0105 atak\u00f3w hakerskich prawdopodobnie stoj\u0105\u00a0grupy powi\u0105zane z rosyjskim FSB: \u201eBerserk Bear\u201d, \u201eStatic Tundra\u201d, \u201eDragonfly\u201d czy \u201eGhost Blizzard\u201d. Analiza wykaza\u0142a, \u017ce infrastruktura u\u017cywana podczas kampanii oraz charakter dzia\u0142a\u0144 pokrywaj\u0105 si\u0119 z ich aktywno\u015bci\u0105.\u00a0<\/p>\n

Przedstawiciele rz\u0105du uspokajali, \u017ce cho\u0107 skala by\u0142a ogromna, to\u00a0specjalistom uda\u0142o si\u0119 zneutralizowa\u0107 zagro\u017cenie\u00a0i zapobiec przerwom w dostawach np. ciep\u0142a. A przypomnijmy raz jeszcze: sytuacja mia\u0142a miejsce pod koniec grudnia 2025 r., w okresie mroz\u00f3w.\u00a0<\/p>\n

Atak na kolejn\u0105 elektrociep\u0142owni\u0119. Przerwano wa\u017cny proces <\/p>\n

Teraz CERT Polska ujawni\u0142\u00a0kolejne ustalenia<\/a>. Okazuje si\u0119, \u017ce w tym samym czasie dosz\u0142o do incydentu w mniejszej elektrociep\u0142owni\u00a0dostarczaj\u0105cej ciep\u0142o dla 50 tys. odbiorc\u00f3w.\u00a0<\/p>\n

\u201e29 grudnia oko\u0142o godziny 7:00 dosz\u0142o do ataku na systemy automatyki\u201d \u2013\u00a0czytamy<\/a>\u00a0w najnowszej publikacji ekspert\u00f3w, kt\u00f3rzy przez ponad 3 miesi\u0105ce analizowali to zdarzenie.\u00a0<\/p>\n

W wyniku cyberataku dosz\u0142o do\u00a0zatrzymania turbiny parowej oraz stacji uzdatniania wody\u00a0do cel\u00f3w technicznych. To z kolei doprowadzi\u0142o do\u00a0przerwania procesu kogeneracji\u00a0(jednoczesne wytwarzanie energii elektrycznej i ciep\u0142a w jednym procesie technologicznym).\u00a0<\/p>\n

Przest\u00f3j by\u0142 kr\u00f3tkotrwa\u0142y i ostatecznie\u00a0nie doprowadzi\u0142 do przerw w dostawie ciep\u0142a do mieszka\u0144c\u00f3w, a to wszystko dzi\u0119ki szybkiej reakcji personelu obiektu.\u00a0<\/p>\n

Pierwszy tego typu przypadek <\/p>\n

CERT Polska wskazuje, \u017ce atakuj\u0105cy prowadzili dzia\u0142ania ze sterownika WAG PFC200 z wbudowanym modemem kom\u00f3rkowym.\u00a0<\/p>\n

\u201e(\u2026) urz\u0105dzenie to s\u0142u\u017cy\u0142o do komunikacji z systemami operatora sieci dystrybucyjnej (OSD) i mia\u0142o kart\u0119 SIM dzia\u0142aj\u0105c\u0105 w wydzielonej, prywatnej sieci transmisji danych (prywatny APN), obs\u0142ugiwanej przez OSD\u201d \u2013 podkre\u015blaj\u0105 eksperci.\u00a0<\/p>\n

Jak dodaj\u0105, \u201ewykorzystanie dost\u0119pu do sieci OT za pomoc\u0105 prywatnego APN by\u0142o wed\u0142ug naszej wiedzy\u00a0pierwszym tego typu przypadkiem zaobserwowanym podczas rzeczywistego ataku\u201d.<\/p>\n

A by\u0142 on mo\u017cliwy ze wzgl\u0119du na m.in.\u00a0b\u0142\u0119dn\u0105 konfiguracj\u0119, co pozwala\u0142o na nawi\u0105zywanie po\u0142\u0105cze\u0144 mi\u0119dzy dowolnymi urz\u0105dzeniami w ramach sieci prywatnego APN.\u00a0<\/p>\n

Poni\u017cej znajdziecie rekomendacje CERT Polska.\u00a0<\/p>\n

\"Rekomendacje
\n Rekomendacje CERT Polska z publikacji „Uzupe\u0142nienie raportu z incydentu w sektorze energii 29 grudnia 2025”.
\n
Autor. CERT Polska<\/p>\n","protected":false},"excerpt":{"rendered":"Skuteczny cyberatak na polsk\u0105 elektrociep\u0142owni\u0119. Autor. CyberDefence24\/Canva Eksperci z CERT Polska ujawnili nowe szczeg\u00f3\u0142y zesz\u0142orocznego cyberataku, kt\u00f3ry m\u00f3g\u0142…\n","protected":false},"author":2,"featured_media":610981,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[12],"tags":[57920,2994,120827,2781,27870,42,38,40,39,120825,41,87,120826],"class_list":["post-610980","post","type-post","status-publish","format-standard","has-post-thumbnail","category-polska","tag-cert-polska","tag-cyberatak","tag-cyberatak-na-elektrocieplownie","tag-cyberataki","tag-elektrocieplownia","tag-pl","tag-poland","tag-polish","tag-polska","tag-polska-cyberataki","tag-polski","tag-rosja","tag-zhakowano-polska-elektrocieplownie"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@pl\/117065047613759797","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/610980","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/comments?post=610980"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/610980\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media\/610981"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media?parent=610980"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/categories?post=610980"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/tags?post=610980"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}