
Wpis użytkownika Marchew w Cybersecurity
MarchewGruba ryba
9piorunówKulisy ruskiego ataku hakerskiego na infrastrukturę elektroenergetyczną.
tl;dr
* weszli przez Fortigate (cóż za zaskoczenie)
* zastali domyślne hasła, sprzęt/soft bez updatów
* napsuli, nakradli
* ale przeszkodą której nie udało się przeskoczyć był EDR
* do katastrofy nie doszło, ale akcja i tak bardzo gruba
Krótko i treściwie:
Pełen raport od CERT w pierwszym komentarzu.
Komentarze (12)
czyli nic nie zabezpieczone xD kura w kryczynej infra
@konrad1 zycie ;) farmy fotowoltaiczne budowane po kosztach i utrzymywane po kosztach do tego stopnia, ze nikt nie pamieta o koszeniu traw do momentu gdy na ktorejs potrzebna jest interwencja strazy pozarnej xD
@konrad1 Ma być tanio xD
Kto miał styczność ten się z tego cyrku nie śmieje.
Czasem są takie braki że głowa mała, ostatnio widziałem jak ktoś kupił firewalle za 1 mln zł aby później leżały na półce w magazynie...
30 fotowoltaik? dobrze, ze ktokolwiek zauwazyl xD wjebali sie jakiejs firemce zajmujacej sie eksploatacja i monitoringiem instalacji wlascicieli i wielka afera xD
@Marchew ladna bajka :) kto ich tam wpuscil bez kaskow? nie neguje, ze mogli doznac obrazenia oczu od obserwowania luku elektrycznego
@Marchew wieloma? wystarczy 2 ale roznica jest taka, ze mowimy o systemach opartych na infranecie a nie firemkach bazujacych na najtanszych rozwiazaniach dostepnych na aliexpress xD
@Endrevoir uwierz mi, ze wyrzucenie kilkuset fotowoltaik rzedu 1MW mocy zainstalowanej nie polozy SEE xD mowie to z doswiadczenia LOL
@100mph @Endrevoir Fotowoltaika to jedno. Elektrociepłownia dostarczająca ciepło dla 500k mieszkańców to drugie. Wyobraźcie sobie że wasze miasto traci ciepło na dzień, kilka dni, tydzień?
Odcięcie mocy wytwórczej (elektrycznej) jak w artykule raczej nie spowoduje nic złego. Ale już majstrowanie wieloma sterownikami na kilku GPZ może wywalić z miejsca miasto wojewódzkie na dobę.
Około 10-15 lat temu pewna grupka studentów miała przyjemność odwiedzić pewną stację elektroenergetyczna w ramach koła naukowego. Podczas ich pobytu coś poszło nie tak, wg relacji: stopiły się szyny zbiorcze (tak, aluminium zaczęło kapać im na głowy), część doznało poparzeń od ultrafioletu którego źródłem jest łuk elektryczny.
A teraz bądź hakerem i zrób wielkie kuku na wielu GPZ dużego miasta. Pozdro.
@100mph w eter poszła informacja że mało braklo. Ja się nie znam, mogę się mylić ale taki przekaz szedl
@Endrevoir jaki blackout? 30 fotowoltaik żadnego blackoutu nie spowoduje xD SEE nawet nie odczuje jak mu tyle mocy odpadnie :smiley:
@100mph to nie jest śmieszne tylko tragiczne, skoro taki mały włam mógł spowodować blackout w całej Polsce
Pełen oficjalny raport od CERT.
https://cert.pl/uploads/docs/CERT_Polska_Raport_Incydent_Sektor_Energii_2025.pdf