«Цифровая диверсия» в Польше: Как Sandworm едва не заморозил полмиллиона человек

[Debit24]

Народ, по сети гуляют отчеты об атаке на энергосети Польши, которую приписывают группе Sandworm (та самая, что в 2015-м выключила свет в Украине). Разобрал детали, и там есть о чем поспорить.

Что произошло?

В конце декабря 2025 — начале января 2026 была зафиксирована масштабная атака на 30 объектов: ветряные и солнечные фермы, а также ТЭЦ, которая греет полмиллиона жителей.

Технические подробности (для тех, кто в теме):

• Оружие: Использовался новый вайпер DynoWiper (он же Win32/KillFiles.NMO). Судя по коду, его задача — не просто украсть данные, а физически «окирпичить» контроллеры и сервера.

• Как зашли: Тут самое интересное. Хакеры не использовали магические zero-day уязвимости. Они зашли через открытые веб-интерфейсы и VPN без двухфакторной аутентификации (2FA). Где-то вообще стояли дефолтные пароли админа.

• Результат: Поляки успели отбиться (CERT.PL сработал четко). Блэкаута не случилось, но на некоторых узлах хакеры успели сбросить настройки до заводских и сменить IP-адреса, заблокировав доступ легитимным операторам.

 

[kwork]

Атака на энергосети Польши, приписываемая группе Sandworm, снова показала уязвимость в защите инфраструктуры, несмотря на то, что масштабного блэкаута удалось избежать.

 

[VMmanager]

Ну кто-то будет крайним, и видимо этот тот админ который поставил легкие пароли.