Kto i w jaki sposób zaatakował w grudniu 2025 polską infrastrukturę energetyczną

w Hydepark 5 miesięcy temu

29 grudnia 2025 miały miejsce niespotykane do tej pory w Polsce skoordynowane ataki na infrastrukturę energetyczną. Zespół CERT Polska opublikował właśnie bardzo szczegółowy raport (także w wersji angielskiej, podeślijcie kolegom i koleżankom z innych krajów) opisujący, co tak naprawdę się stało. Zapraszamy do lektury oryginału lub naszego streszczenia poniżej.

Komentarze (7)

CHVOSGwiazdor5 miesięcy temu5

"Grupa ta została powiązana przez amerykański Departament Sprawiedliwości z rosyjską Federalną Służbą Bezpieczeństwa (FSB)."

kto by pomyślał.

CHVOSGwiazdor5 miesięcy temu1

@konrad1 jakby nie patrzeć to cały czas odpowiadamy - wspieramy ukry

konrad1Tytan5 miesięcy temu0

@CHVOS Rosja atakuje Polske odcinek 10000, ciekawe czy my odpowiadamy jakoś, oby

Vorlon2Specjalista5 miesięcy temu1

NIe rozumiem jak firmy umożliwiające dostęp do swoich urządzeń przez internet nie mają ustawionego logowania wieloskładnikowego i kluczy sprzętowych oraz wielopoziomowych haseł (do tego mają ustawione hasła domyślne). Pomijam nawet wgrywanie załatkowanych firmware urządeń, bo tego się nikomu nie chce i to kosztuje dodatkowo. Jak się popatrzy, gdzie nawet dziecko może wejść na https://www.shodan.io to ręce opadają.

Just a moment...Shodan

30ohmFanatyk5 miesięcy temu4

@inty ze swojego doświadczenia wiem, że trzeba albo wybitnie mocno wpłynąć na osoby decyzyjne pokazując jak może dojść do incydentu albo ten incydent zrobić. Kiedyś próbowałem pokazując, że po prostu trzeba to załatać, ale wtedy mogą być pretensje że doprowadziłeś do przestoju. Jak jebnie to i kasa się znajdzie dla ludzi.

intyLider5 miesięcy temu4

@30ohm podobnie u mnie w firmie gdzie zgłaszamy pewne podatności - za dużo osób decyzyjnych na górze przez które musi przejść temat. Do tego milion spotkań o tym samym.

Nic nie działa na szybkość wdrażania i akceptacje naprawy podatności niż incydent. Wtedy nagle ścieżka jest króciótka i same osoby techniczne kminią temat i pchają dalej.

30ohmFanatyk5 miesięcy temu7

@Vorlon2 bezpieczeństwo cybernetyczne w Polsce leży od lat. Zarówno w sektorze prywatnym jak i publicznym. Wszyscy mają wszystko w dupie póki nie wydarzy się incydent.