Polonia acuză hackerii ruși pentru atacurile cibernetice asupra infrastructurii energetice

Polonia se confruntă cu o serie de atacuri cibernetice vizând obiective energetice critice, iar experții de la CERT Polska, grupul național de reacție la incidente din mediul digital, cred că este posibil ca serviciile ruse de informații interne să se afle în spatele acestor operațiuni.

Raportul publicat recent, citat de Reuters și „„Ekonomicina Pravda”, precizează că atacurile au vizat, la sfârșitul lunii decembrie 2025, 30 de obiective – inclusiv centrale de energie regenerabilă, o companie de producție și o uzină care furnizează căldură aproape 500.000 de consumatori.

În document, descris de ministrul polonez ca fiind „cel mai grav din ultimii ani”, se face referire la o grupare de hackeri legată de Serviciul Federal de Securitate al Rusiei (FSB), cunoscută sub mai multe pseudonime, inclusiv Berserk Bear și Dragonfly. CERT Polska notează că atacurile au fost „pur distructive”, comparându-le cu incendierea deliberată a obiectivelor vizate.

„Este de remarcat că incidentul a coincis cu valuri de frig și ninsori abundente care au lovit Polonia cu puțin înainte de Anul Nou”, se arată în raport.

Potrivit raportului, scopul atacurilor a fost distrugerea iremediabilă a datelor de pe dispozitivele centralei termice combinate, însă software-ul de securitate a blocat parțial operațiunea.

Confirmări și analize externe

Analiza CERT Polska este parțial susținută și de experții slovaci de la compania de securitate cibernetică ESET, care au identificat malware-ul folosit în atacuri ca fiind similar cu operațiuni anterioare rusești, dar au legat-o de unitatea de hackeri militari Sandworm, și nu de FSB. ESET a publicat un al doilea raport, consolidând această concluzie, dar menționează că alte componente ale atacului ar fi putut fi realizate de alte grupuri.

John Galtqvist, analist principal la Google Threat Intelligence Group, a avertizat că dacă responsabilă este gruparea Berserk Bear, aceasta marchează o escaladare de la spionaj pe termen lung la acțiuni distructive. Expertul a subliniat că incidentul ridică semne de întrebare privind securitatea Jocurilor Olimpice de Iarnă, care încep pe 6 februarie.

„Rusia a încercat anterior să perturbe ceremonia de deschidere a Jocurilor Olimpice de Iarnă și a fost extrem de activă la ultimele Jocuri Olimpice de vară. Atacurile cibernetice distructive reprezintă o amenințare foarte reală”, a adăugat Galtqvist.

Reacția autorităților poloneze

Ministrul Energiei, Miloș Motika, a confirmat că în ultimele zile ale anului 2025 au avut loc încercări de atac cibernetic asupra mai multor obiective energetice. În noiembrie, oficialul declara că Polonia este țara cea mai vizată de atacuri cibernetice din UE.

Vicepremierul și ministrul Digitalizării, Krzysztof Havkowski, a precizat că în decembrie țara a fost „foarte aproape” de deconectarea electricității din cauza atacurilor rusești.

Pe 15 ianuarie, premierul Donald Tusk a convocat o ședință de urgență dedicată protecției infrastructurii energetice. După întâlnire, Tusk a spus că există „unele indicii” privind implicarea serviciilor secrete ruse, însă dovezi clare nu există încă.