Polské úřady odhalily kybernetické hrozby na infrastrukturu
Polská kontrarozvědka zaznamenala kybernetické útoky na pět úpraven vody, při nichž mohli hackeři převzít kontrolu nad průmyslovými systémy a ohrozit bezpečnost dodávek pitné vody. Hrozba přitom není pouze polská — podobné incidenty zasáhly i Spojené státy.
„Nejzávažnější výzvou zůstává sabotážní činnost proti Polsku, inspirovaná a organizovaná ruskými zpravodajskými službami…“ — Polská bezpečnostní agentura ABW, zpráva za poslední dva roky
Polská kontrarozvědka ABW zveřejnila v pátek zprávu pokrývající dvouletou činnost agentury. Podle dokumentu polská zpravodajská služba zmařila několik sabotážních akcí ruských vládních špionů a hackerů, kteří útočili na vojenská zařízení, kritickou infrastrukturu i civilní cíle.
Zpráva uvádí, že tyto útoky si mohly vyžádat lidské oběti a nespecifikuje, zda za útoky na vodárny stojí přímo ruští vládní hackeři. Polsko bylo nicméně v nedávné době cílem ruských pokusů o výpadek energetické sítě, přičemž ten poslední selhal kvůli nedostatečnému zabezpečení napadených zařízení.
Íránští a ruští hackeři útočí na vodní infrastrukturu globálně
Spojené státy čelí varují před obdobnými hrozbami opakovaně. V roce 2021 hacker krátkodobě získal přístup do úpravny vody v americkém Oldsmaru na Floridě a pokusil se nebezpečně zvýšit koncentraci hydroxidu sodného v zásobách pitné vody.
Minulý měsíc vydaly FBI, CISA, NSA a další federální agentury společné varování: íránští hackeři ze skupiny CyberAv3ngers aktivně cílí na průmyslové řídicí systémy amerických vodovodních a energetických společností. Stejná skupina pronikla do digitálních ovládacích panelů několika úpraven vody v Pensylvánii již v roce 2023.
Průmyslové řídicí systémy označované jako PLC (programovatelné logické automaty) jsou specializované počítače řídící fyzické procesy v energetice a vodárenství — a právě ony se stávají primárním terčem útoků.
Podle polské zpravodajské zprávy je cílem ruského režimu destabilizovat a oslabit západní země, přičemž kybernetické útoky a kybernetická špionáž jsou pouze součástí širší sady nástrojů.