Воды не будет, вата. Смирись

Зламати турбіну, щоб зламати Європу. Трохи про шоу від російських спецслужб на польських ГЕС

Il messaggero пише:

«Проросійські хакери знову атакують інфраструктуру Польщі. Цього разу їх мішенню стала невелика гідроелектростанція, розташована в Поморському воєводстві, неподалік від Гданська. Нещодавня атака призвела до зупинки генератора та ротора, що тимчасово порушило роботу станції.

Про це повідомило видання CyberDefence24, яке вже давно стежить за ворожими кібератаками на польські системи промислового контролю (ICS/OT), що мають фундаментальне значення для функціонування стратегічної інфраструктури країни. Насправді це лише останній епізод у довгій серії кібератак, що відбулися протягом останніх місяців.

В травні цього року вже була атакована та сама гідроелектростанція, яка тепер знову опинилася під ударом. В тому ж місяці також було атаковано водоочисну станцію в Шчитно. В квітні відбулися атаки на водоочисні станції в Мальдитах, Толкмічкові та Сєракуві, а також на станцію очищення стічних вод у Віткові.

В жовтні 2024 року подібний напад був скоєний на водопровідну інфраструктуру в Кужниці, а лише кілька тижнів тому, в серпні 2025 року, були пошкоджені інформаційні системи, пов'язані з управлінням басейнами та громадськими фонтанами.

12 серпня хакери опублікували відео, на якому показано повторний напад на гідроелектростанцію в Помор'ї. Як і в інших випадках, були маніпульовані робочі параметри, довівши їх до екстремальних значень – мінімальних або максимальних – аж до блокування обладнання.

«Зйомки серпня показують маніпуляції параметрами діючої електростанції, що є тривожним фактом з точки зору енергетичної безпеки», – йдеться в звіті, опублікованому CyberDefence24.

В той же період віце-прем'єр-міністр Польщі Кшиштоф Гавковський повідомив, що спецслужби змогли запобігти кібератаці на водопровідну систему великого міста, яка могла залишити тисячі людей без води. «Нам вдалося зупинити атаку в останній момент, наші служби дізналися про неї саме в той момент, коли вона починалася», – заявив Гавковський в інтерв'ю Onet Rano.

До картини все більш структурованих атак додається ще одна операція, виявлена в серпні. За повідомленням Microsoft, російська хакерська група Secret Blizzard, пов'язана з 16-м центром ФСБ, провела серію операцій з кібершпигунства проти пристроїв, що використовуються дипломатичним персоналом, пов'язаним з російськими інтернет-провайдерами. Ця діяльність, що триває з 2024 року, була спрямована проти іноземних посольств, дипломатичних установ та інших чутливих організацій, присутніх в москві.

Як було саботовано електростанцію.
В якості кіберзброї було використано шпигунське програмне забезпечення ApolloShadow, яке видає себе за антивірус, підробляє кореневі сертифікати і здатне перехоплювати навіть зашифровані дані. Після встановлення вона здатна збирати облікові дані, паролі та токени автентифікації, створювати облікові записи з правами адміністратора та підтримувати стабільний і безперервний доступ до заражених пристроїв, забезпечуючи таким чином постійне і невидиме спостереження.

Нова атака на гідроелектростанцію, разом з усіма іншими паралельними операціями проти гідротехнічних споруд та спробами цифрового шпигунства, свідчить про все більш поширену та цілеспрямовану кіберзагрозу проти польської інфраструктури.

Ремарка. Чому саме маленька ГЕС? Чому росіяни лізуть в якусь невеличку гідроелектростанцію в Поморському воєводстві, де потужність - смішні 75 кВт? Це ж не критична енергетика, а локальний проєкт.

Насправді тут немає нічого дивного, бо саме малі об’єкти є ідеальними цілями для тренувань. Саме вони часто використовують стандартне обладнання (типові контролери Siemens, Schneider, Unitronics), без кастомного кіберзахисту. Плюс їх набагато легше використати як демонстрацію сили, в контексті -ми можемо зламати навіть маленький обʼєкт, а значить і великий теж
👇👇👇

Бабах!)