Польша подверглась масштабной кибератаке на энергетику в конце года. К инциденту могут быть причастны российские спецслужбы
Польша столкнулась с скоординированной кибератакой 29 декабря 2025 года. Она затронула как минимум 30 ветровых и солнечных электростанций, крупную теплоэлектроцентраль, снабжающую теплом почти полмиллиона человек, и частное производственное предприятие. Такие данные опубликовала польская группа реагирования на компьютерные чрезвычайные ситуации (CERT). К атакам могут быть причастны российские спецслужбы.
«Атаки носили исключительно деструктивный характер. Их можно сравнить с умышленными поджогами», — отмечают в отчете CERT.
Кибератаки на энергетику Польши произошли перед Новым годом во время морозов и снегопадов. Из-за них связь между электростанциями и сетями нарушилась, но электричество и отопление продолжало поступать к людям.
По данным CERT, злоумышленники пытались уничтожить данные на устройствах теплоэлектростанции, но защитное ПО блокировало часть атак. Технический анализ показал сходство с методами известных хакерских групп, ранее связываемых с Россией, — Berserk Bear и Dragonfly. Как пишет Reuters, ранее ФБР связывала эти группы со специализированным подразделением ФСБ «Центр 16».
Словацкая компания ESET, специализирующаяся на кибербезопасности, пришла к похожим выводам. В своем отчете она отметила, что вредоносное ПО, использованное в атаке на польскую энергетику, схоже с тем, что применялось в предыдущих российских кибероперациях. ESET связывает его с хакерской группой ГРУ Sandworm, а не с ФСБ. Sandworm, как отмечается в отчете, известна разрушительными атаками на энергетические компании в Украине и по всему миру.
Реакция польских властей на кибератаки
15 января премьер-министр Дональд Туск встретился с министрами, главами служб безопасности и учреждениями, отвечающими за энергетическую безопасность Польши. Он заявил, что за кибератаками на польские энергопредприятия, возможно, стоят российские спецслужбы, но «твердых доказательств» пока нет.
По словам Туска, атаке подверглись отдельные объекты, в том числе две теплоэлектростанции и система управления энергией из возобновляемых источников. Критическая инфраструктура страны не подвергалась угрозе, перебоев с электричеством и теплом не было.
«Это имеет отношение к Украине, поскольку у нас есть энергетический обмен. Мы продаем там электроэнергию, а в критических ситуациях иногда получаем ее от них. Энергетическая инфраструктура в Украине находится под огромным давлением. Мы должны отнестись ко всему этому очень серьезно. Речь идет не только об энергетической безопасности, но и о национальной безопасности», — сказал премьер-министр Польши.
Туск подчеркнул, что в случае успешной атаки без тепла могли остаться около полумиллиона человек.
Министр цифровизации Кшиштоф Гавковский обратил внимание на то, что Польша оказалась «в шаге от блэкаута», а кибератака стала одной из самых серьезных за последние годы.
«Цифровые танки уже здесь», — отметил Гавковский в эфире RMF FM.