Польські фахівці із команди реагування на комп’ютерні надзвичайні ситуації (CERT) 30 січня опублікували звіт щодо масштабних кібератак наприкінці грудня на об'єкти відновлюваної енергетики, промислове підприємство та теплоелектростанцію, що постачає тепло приблизно 500 тис. людей.
Згідно з документом, атаки мали руйнівний характер і збіглися з періодом низьких температур і снігових заметів у країні.
У звіті польський CERT зазначив, що за атаками може стояти, зокрема, команда хакерів під псевдонімами Berserk Bear і Dragonfly. Reuters пов'язує їх із Федеральною службою безпеки країни-агресора Росії (ФСБ). Мета, за даними документу, полягала у знищенні даних на пристроях комбінованої теплоелектростанції, проте система безпеки частково заблокувала атаку.
Польща вже неодноразово заявляла про зростаючу кількість кібератак з боку Росії після початку війни в Україні у лютому 2022 року. Москва регулярно заперечує свою причетність до подібних інцидентів.
Агентство також навело результати незалежного аналізу словацької компанії ESET, які підтвердили, що шкідливе програмне забезпечення під час атак має ознаки зв'язку з російськими кіберактивностями, однак частина експертів пов'язує його з військовою розвідкою РФ групою Sandworm, а не ФСБ.
Міністр енергетики Польщі Мілош Мотика повідомляв, що протягом останніх днів минулого року відбулася невдала кібератака на низку об'єктів, які виробляють електроенергію Віцепрем'єр країни, міністр цифровізації Кшиштоф Гавковський назвав її "найбільшою за останні роки". За його словами, Польща "була близька до вимкнення електроенергії". Він назвав це "саботажем із російського боку". Імовірність російського сліду не відкидав і прем'єр-міністр Польщі Дональд Туск.
