Ekspert Google ostrzega przed zagrożeniem dla Polski i Europy ze strony Rosji
29 grudnia 2025 roku polska infrastruktura energetyczna stała się celem skoordynowanej operacji cybernetycznej, a w lipcu 2026 roku Unia Europejska przypisała te działania rosyjskiemu Centrum 16 FSB.
W grudniu 2025 roku ponad 30 farm wiatrowych i fotowoltaicznych, duża elektrociepłownia oraz przedsiębiorstwo produkcyjne stały się celem skoordynowanej operacji cybernetycznej. Jak wynika z raportu CERT Polska, działania miały charakter destrukcyjny, a atakujący ingerowali zarówno w systemy informatyczne, jak i urządzenia przemysłowe odpowiedzialne za funkcjonowanie infrastruktury energetycznej.
Choć zakłócono komunikację części instalacji OZE z operatorem systemu dystrybucyjnego, nie doszło do przerwania produkcji energii ani wstrzymania dostaw ciepła. Dla ekspertów z Google Threat Intelligence Group najważniejszy jest jednak nie tylko przebieg wydarzeń, lecz także ich znaczenie dla oceny rosyjskich zdolności ofensywnych.
W lipcu 2026 roku Unia Europejska i Wielka Brytania przypisały te działania rosyjskiemu Centrum 16 FSB. W oświadczeniu Rady UE wskazano, że jednostka ta prowadziła operacje wymierzone m.in. w polskie elektrociepłownie.
Rosja prowadzi destrukcyjne operacje od bardzo dawna. Widzieliśmy takie działania wymierzone w igrzyska olimpijskie, widzieliśmy też operacje przeciwko ukraińskiej energetyce, powiązane z atakami rakietowymi. Nic z tego nie jest nowe.
Zmiana taktyki rosyjskich służb
Przez lata najbardziej znane destrukcyjne operacje rosyjskich hakerów kojarzone były przede wszystkim z wywiadem wojskowym GRU, z którym łączono m.in. ataki na ukraiński system energetyczny oraz działalność grupy Sandworm. Jamie Collier z Google Threat Intelligence Group zwraca jednak uwagę na coraz bardziej agresywny charakter działań grup powiązanych z Federalną Służbą Bezpieczeństwa, czyli FSB.
Dotychczas grupy związane z FSB były kojarzone przede wszystkim z cyberwywiadem, długotrwałym utrzymywaniem dostępu do systemów ofiar oraz ostrożnym sposobem prowadzenia operacji. Grupy odpowiedzialne za tę operację historycznie działały bardzo ostrożnie i w sposób zdyscyplinowany, szybko zmieniając sposób postępowania przy ujawnianiu działań.
Zdaniem eksperta zmiana tego modelu stanowi ważny sygnał ostrzegawczy i wskazuje na nowy etap zagrożeń dla Europy.
Zagrożenie dla całej Europy
Rosyjskie zainteresowanie infrastrukturą krytyczną nie ogranicza się do Polski. Zagrożone pozostają również inne państwa europejskie, w szczególności infrastruktura odpowiedzialna za dostarczanie podstawowych usług.
W odpowiedzi na pytania CyberDefence24 Collier wskazał, że zagrożenia dla infrastruktury krytycznej w całej Europie są jednym z głównych powodów do niepokoju, jeśli chodzi o Rosję, zwłaszcza w nadchodzącym sezonie zimowym.
Atak na energetykę w okresie niskich temperatur może prowadzić do problemów z ogrzewaniem, funkcjonowaniem przedsiębiorstw, transportem czy łącznością. W przypadku Polski grudniowa operacja z 2025 roku pokazuje również, że zagrożeniem może być infrastruktura rozproszona – instalacje OZE, urządzenia automatyki przemysłowej oraz systemy umożliwiające zdalne zarządzanie pracą obiektów.
To szczególnie trudne środowisko do zabezpieczenia, łączy technologie informatyczne i przemysłowe, urządzenia różnych producentów oraz liczne połączenia zewnętrzne. Niebezpieczeństwo polega na tym, że kompromitacja pojedynczego elementu może umożliwić atakującym dotarcie do kolejnych systemów odpowiedzialnych za fizyczne procesy.
Powiązane
