За кібератакою на енергосистему Польщі стоїть ФСБ РФ. Це підвищує градус ризику в Європі – ЗМІ

За останні кілька років Польща майже звикла до російських провокацій – залізничні саботажі, підпали та вторгнення дронів, але кібератаки на енергетичні об’єкти країни в кінці грудня ознаменували серйозну ескалацію цифрової підривної діяльності Росії в Європі. Тоді під нападом були 30 енергетичних об'єктів, що ледь не спричинило серйозне відключення електроенергії на фоні морозів, пише The Economist.

За даними компанії Dragos, що займається кібербезпекою, кібератаки в грудні були спрямовані на об'єкти комбінованого виробництва тепла та електроенергії, а також на системи, що керують розподілом енергії з вітрових та сонячних електростанцій. Зловмисники отримали контроль над операційними технологіями — інтерфейсом між комп'ютерною мережею та фізичною системою — і пошкодили деяке обладнання до такої міри, що його неможливо було полагодити. На щастя атаку зупинили до того, як вона встигла спричинити відключення електроенергії, яке могло б торкнутися майже півмільйона людей.

Видання зазначає, що ця історія примітна з двох причин. По-перше, вона знаменує собою посилення кіберкампанії Росії в Європі. Російські хакери вже давно зламують європейські комп'ютерні мережі та досліджувати інфраструктуру на предмет ознак слабкості. Вони зайшли набагато далі в Україні, здійснивши зухвалі атаки на енергомережу у 2015 та 2016 роках. Але за межами України вони діяли обережніше. Зараз ситуація змінюється.

По-друге, раніше кібератаки здійснював окремий підрозділ ГРУ, або хакерські групи, які слугують прикриттям для цього відомства. Однак, за словами польських чиновників та фахівців з кібербезпеки, злочинцями, ймовірно, були хакери з ФСБ. Раніше кібероперації ФСБ, здебільшого шпигунського характеру, були повільними, тихими та обережними. Однак не цього разу.

ВАС ЗАЦІКАВИТЬ

Один із російських дронів у Польщі впав біля стратегічно важливої ТЕС

Хакери  ФСБ Berserk Bear «регулярно зникають, і зазвичай, коли повертаються, то переозброєні», заявив головний аналітик Групи розвідки загроз Google Джон Халтквіст.

«Ми не могли знайти їх у всіх місцях, на які вони націлилися. Я стурбований тим, що у нас є гравець, який має історію проникнення в критичну інфраструктуру по всьому світу, і він майже напевно має певний доступ, про який нам невідомо», - наголосив він.

Аналітик попередив, що зимові Олімпійські ігри в Італії можуть стати мішенню: Росію виключили із змагань, і раніше вона атакувала ігри в Пхьончхані у 2018 році та ігри в Парижі у 2024 році. 5 лютого, коли розпочалися ігри, Італія заявила, що заблокувала російські атаки на веб-сайти, пов'язані з іграми.

Як заявила колишня аналітик ЦРУ Челсі Седербаум, яка працює в розвідувальній фірмі Recorded Future, ситуація, ймовірно, погіршиться. Вона каже, що Владімір Путін бачить можливість посилити тиск, поки Америка та Європа розділені, зокрема щодо Гренландії, а також перед президентськими виборами в Америці 2028 року, які можуть призвести до приходу менш русофільського президента.