Hackers Breach Polish Power Plant Controls via Private Cellular Network and Shut Turbine

w Hydepark 2 miesiące temu

Raport z włamania do polskiej elektrowni w sierpniu 2025. Warto się zapoznać, ze względu na długą ścieżkę i sumienne zacieranie śladów - śledztwo trwało trzy miesiące!

Komentarze (7)

LovelyPLFenomen2 miesiące temu2

To nie dało się znaleźć źródłowego raportu?

https://cert.pl/posts/2026/08/uzupelnienie-raportu-incydent-sektor-energii-2025/

Uzupełnienie raportu z incydentu w sektorze energii w grudniu 2025 rokuPodczas ataku na sektor energetyczny pod koniec 2025 roku doszło także do incydentu w drugiej elektrociepłowni. Publikujemy raport ze szczegółami trwającego ponad trzy miesiące śledztwa, które zaowocowało odkryciem nieobserwowanego dotychczas wektora ataku w postaci prywatnego APN.Cert

Dzemik_SkrytozercaGruba ryba2 miesiące temu0

@LovelyPL

Dało się, ale powyższa wersja jest przystepniejsza.

LondoMollariFanatyk2 miesiące temu3

The WAGO controller reachable through the APN still had default admin credentials

@Dzemik_Skrytozerca Za każdym je⁎⁎⁎ym razem. xDDDDD

SysterTytan2 miesiące temu0

@LondoMollari Ale z drugiej strony, wcześniej przebili się przez router, który już miał poprawnie zmienione hasło:

The router was a **Teltonika RUTX50** whose default password had been changed during deployment. Investigators recovered repeated successful SSH logins but could not establish how the attacker obtained that password.