Хакерам удалось остановить электростанцию в Польше: вектор атаки стал мировым прецедентом

CERT Polska впервые зафиксировала кибератаку, в ходе которой для доступа к сети энергетического объекта был использован частный APN

Когенерационная установка (Фото: Depositphotos)

В конце 2025 года неизвестные хакеры атаковали небольшую теплоэлектроцентраль в Польше, использовав для этого ранее неизвестный метод проникновения через частную сеть APN, сообщается в отчете CERT Polska.

Хакеры перевели контроллеры станции в режим STOP и установили пароль, чтобы помешать возобновлению работы. Однако благодаря быстрой реакции персонала инцидент привёл лишь к кратковременному простою оборудования и не вызвал перебоев в подаче тепла или электроэнергии для 50 000 жителей, которых обслуживает эта станция.

CERT Polska подчеркнула, что этот инцидент стал первым случаем получения доступа к промышленному объекту через частную сеть передачи данных мобильного оператора (private APN).

"Использование доступа к сети OT с помощью частной APN, по нашим данным, стало первым подобным случаем, зафиксированным в ходе реальной кибератаки. Осуществить её стало возможным, в частности, из-за неправильной конфигурации, которая позволяла устанавливать соединение между любыми устройствами в пределах частной APN. Опрос организаций, использующих такие решения, позволил нам установить, что в Польше такая конфигурация была широко распространена. По нашим данным, она также широко применяется в других странах мира", – говорится в заявлении CERT Polska.

Считалось, что сеть изолирована от интернета и безопасна, но из-за ошибок в настройках устройства могли "видеть" друг друга.

Хакеры проникли в сеть через уязвимый VPN-шлюз одной из ветровых электростанций и начали изучать другие устройства, подключенные к частной APN. Поскольку на пострадавшей ТЭЦ были установлены заводские пароли ("admin"), хакеры смогли проникнуть в систему управления турбиной и другими критически важными процессами.

• В начале 2026 года хакеры атаковали украинский А-Банк, в результате чего у части клиентов временно исчезли деньги. Банк заявил, что это была "новая, ранее неизвестная банковской системе" кибератака.
• В 2025 году британские заводы Jaguar Land Rover на месяц приостановили производство из-за хакерской атаки.

Это автоматический перевод оригинального текста на украинском языке. Возможны неточности