Specialiștii polonezi în securitate cibernetică din cadrul CERT au concluzionat că atacul cibernetic de amploare asupra infrastructurii energetice a Poloniei, produs la 29 decembrie anul trecut, a fost atribuit Serviciului Federal de Securitate al Rusiei. Concluziile sunt prezentate într-un raport publicat vineri, 30 ianuarie.
Potrivit raportului, atacatorii au vizat 30 de obiective poloneze din sectorul energiei regenerabile, o unitate de producție energetică și o centrală termoelectrică care asigură căldură pentru aproximativ 500 000 de consumatori. Atacul este descris drept deosebit de distructiv, iar autorii documentului subliniază că acesta a avut loc într-o perioadă marcată de temperaturi scăzute și ninsori, în ajunul Anului Nou.
În raport se arată că atacatorii au încercat să distrugă ireversibil datele stocate pe echipamentele informatice ale centralei termoelectrice, însă sistemele de securitate au blocat această acțiune.
Analiza tehnică a atacului a indicat un grad ridicat de asemănare cu alte operațiuni atribuite grupării de hackeri cunoscute sub denumirile Berserk Bear și Dragonfly. Anterior, Biroul Federal de Investigații al SUA a semnalat legături între această grupare și unitatea specializată Centrul 16 din cadrul FSB, relatează agenția Reuters.
Concluziile CERT sunt confirmate parțial de o analiză independentă realizată de compania slovacă de securitate cibernetică ESET, publicată săptămâna trecută. Analiza arată că malware-ul utilizat în atacul asupra obiectivelor energetice din Polonia coincide parțial cu alte operațiuni cibernetice distructive asociate Rusiei, însă compania leagă incidentul nu de FSB, ci de o unitate de hackeri a Direcției Principale de Informații Militare a Rusiei, cunoscută sub numele Sandworm.
Autoritățile poloneze au comunicat că, de la începutul războiului pe scară largă al Rusiei împotriva Ucrainei, infrastructura critică a Poloniei este tot mai frecvent vizată de atacuri cibernetice din partea Rusiei. Moscova neagă constant orice implicare în astfel de activități.
