Польша официально обвинила спецслужбы РФ в масштабной кибератаке, произошедшей в конце декабря и нацеленной на критическую инфраструктуру страны. Источник: Reuters
По данным польских властей, за нападением стоит хакерская группа, связанная с Федеральной службой безопасности России. В результате действий взломщиков пострадали 30 объектов возобновляемой энергетики, крупное производственное предприятие, а также электростанция, обеспечивающая теплом около 500 тысяч человек. Польские официальные лица назвали этот инцидент худшим в своем роде за последние годы, подчеркнув, что атака произошла в период сильных холодов и снегопадов перед Новым годом, что могло привести к катастрофическим последствиям для населения.
В отчете польской группы реагирования на компьютерные чрезвычайные ситуации действия хакеров сравниваются с поджогами из-за их исключительно деструктивного характера. Целью операции было необратимое уничтожение данных на устройствах теплоэлектростанции, однако программное обеспечение безопасности сумело заблокировать эту часть атаки, предотвратив отключение отопления в жилых домах. Польские эксперты связывают инцидент с подразделением ФСБ, известным под названиями «Берсерк-медведь» и «Стрекоза». Ранее эта группа занималась преимущественно шпионажем в энергетическом секторе, но текущие события стали первым публично зафиксированным случаем их прямой деструктивной деятельности.
Параллельно с польскими ведомствами анализ ситуации провела словацкая компания ESET, специализирующаяся на кибербезопасности. Исследователи подтвердили связь вредоносного ПО с российскими операциями, однако предположили, что за атакой может стоять другое подразделение — хакерская группа Sandworm, относящаяся к военной разведке. Эксперты не исключают, что операция могла быть комбинированной и проводиться силами нескольких ведомств одновременно. При этом отмечается, что Россия последовательно отрицает свою причастность к любым вредоносным действиям в киберпространстве, несмотря на рост числа атак на польскую инфраструктуру с начала войны на Украине.
Сложившаяся ситуация вызывает серьезные опасения у международных экспертов по безопасности. Аналитики из Google Threat Intelligence указывают, что переход российских хакеров от шпионажа к нанесению реального ущерба гражданским объектам свидетельствует о резкой эскалации и смене мотивации. На фоне этих событий звучат предупреждения о возможных кибердиверсиях во время предстоящих зимних Олимпийских игр, которые должны начаться 6 февраля. Учитывая прошлый опыт попыток сорвать крупные международные мероприятия и спортивные трансляции, угроза новых атак на критические системы обеспечения оценивается как чрезвычайно высокая.
Напомним, Россия усилила кибератаки на критическую инфраструктуру Польши, утроив ресурсы разведки.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet