Poznáme nové detaily o útoku ruských hackerov na nášho suseda. Reštart ani záloha nepomohli, technici museli do terénu
Na prvý pohľad bol útok na poľskú energetickú sieť neúspešný. Mnoho staníc však ostalo bez monitoringu, čo mohlo mať katastrofálne následky.
Koncom decembra zasiahla poľskú energetickú sieť koordinovaná kybernetická operácia, ktorá na prvý pohľad pôsobila nenápadne. Elektrina tiekla ďalej, domácnosti si nič nevšimli a médiá spočiatku hovorili o „nezvládnutom“ útoku. Realita však vyzerala inak. Útočníci zasiahli približne 30 energetických lokalít a niektoré z nich zanechali v stave, ktorý sa nedal opraviť softvérom.
Cieľom nebola jedna elektráreň ani centrálny dispečing. Útok mieril na decentralizované zdroje energie, menšie teplárne, kombinované zdroje tepla a elektriny, systémy riadenia veterných a solárnych parkov. Presne tam, kde sa moderná energetika spolieha na digitalizáciu a vzdialenú správu. informuje Bleeping Computer.
Technika, ktorú nešlo opraviť reštartom
Skupina Electrum prenikla priamo do operačných technológií (OT). Neútočila len na počítače, ale na zariadenia, ktoré fyzicky riadia výrobu a komunikáciu so sieťou. Kľúčový problém nastal pri RTU jednotkách, vzdialených termináloch, ktoré slúžia ako oči a uši energetickej siete.
Útočníci poškodili ich konfigurácie tak, že sa nedali obnoviť. Nestačilo nahrať zálohu ani vrátiť systém do pôvodného stavu.
V praxi to znamenalo, že energetické firmy museli vyslať technikov fyzicky do terénu. Každú lokalitu bolo potrebné manuálne opraviť, vymeniť hardvér alebo nahrať čistý firmvér priamo na mieste.
Neprehliadni
Tu sa ukázal nový problém modernej energetiky, digitálna údržba. Decentralizovaná sieť síce zvyšuje flexibilitu, no obnova po útoku sa mení na logistickú nočnú moru. Tridsať lokalít sa ešte dá manažovať, no tristo by znamenalo týždne slepoty siete, pretože jednoducho nemáš dosť vyškolených ľudí v teréne.
Útok v zime nie je náhoda
Načasovanie zohralo kľúčovú rolu. Útok prebehol v období, keď energetická infraštruktúra čelí najväčšej záťaži.
„Útok na elektrickú sieť kedykoľvek je nezodpovedný, ale jeho uskutočnenie uprostred zimy môže byť pre civilné obyvateľstvo potenciálne smrteľné,“ uviedla správa spoločnosti Dragos.
Elektrina síce nezhasla, no strata dohľadu nad sieťou v mrazoch výrazne zvyšuje riziko reťazových zlyhaní.
Hoci sa útok prejavil koncom decembra, experti sa zhodujú, že útočníci v systémoch pôsobili mesiace vopred. V priemyselnej kyberbezpečnosti sa tomu hovorí dwell time, čas, počas ktorého sa útočník potichu učí, mapuje a testuje hranice systému.
Electrum si nevybral náhodné príkazy. Presne vedel, ktorý zásah poškodí RTU jednotku nenávratne. Nešlo o snahu „zhasnúť svetlo“, ale o snahu vytvoriť hardvérový mŕtvy bod, kde softvér už nepomôže.
„Je poľutovaniahodné, že útočníci si zjavne vyberajú načasovanie, ktoré maximalizuje dopad na civilné obyvateľstvo,“ konštatuje Dragos.
Prečo Poľsko ustálo náraz
Útok nemal dosah na celú krajinu. Zasiahol viacero menších uzlov, no neohrozil centrálnu stabilitu siete. To však neznamená, že riziko neexistovalo.
„Takéto zásahy mohli spôsobiť vážnu destabilizáciu frekvencie v sieti. Práve odchýlky frekvencie v minulosti vyvolali reťazové zlyhania, vrátane kolapsu iberskej siete v roku 2025,“ upozornili výskumníci.
Energetika dnes funguje ako presne ladený systém. Aj malý výkyv sa môže šíriť rýchlejšie, než dokáže človek reagovať.
Poľský incident zapadá do širšieho obrazu, ktorý sa vynára v roku 2026. Realita ukazuje, že čím viac systémov sa navzájom digitálne prepája, tým viac slabín vzniká.
Rovnaká AI, ktorá pomáha optimalizovať reaktory či učiť humanoidných robotov mimike, slúži aj ako nástroj na hľadanie chýb v miliónoch riadkov kódu energetických sietí.
Poľsko tento raz obstálo. Otázka však neznie, či sa to zopakuje, ale ako pripravený systém bude, keď sa útok zameria na väčší rozsah.
