محاولة اختراق شبكة الطاقة البولندية: هجمات سيبرانية روسية تستهدف البنية التحتية الحيوية

كشفت شركة أبحاث أمنية، حققت في الحادث، أن محاولة فاشلة في ديسمبر لتعطيل أجزاء من شبكة الطاقة البولندية كانت من عمل قراصنة حكوميين روس معروفين بتسببهم في اضطرابات سابقة في قطاع الطاقة.

في الأسبوع الماضي، صرح وزير الطاقة البولندي ميلوش موتيكا للصحفيين بأن الهجوم السيبراني الذي جرت محاولته يومي 29 و 30 ديسمبر شهد استهداف قراصنة لمحطتي تدفئة وطاقة، بالإضافة إلى محاولتهم تعطيل روابط الاتصال بين منشآت الطاقة المتجددة، مثل توربينات الرياح ومشغلي توزيع الطاقة.

وصف موتيكا الحادث بأنه "أقوى هجوم" على البنية التحتية للطاقة في بولندا منذ سنوات، حيث ألقت الحكومة البولندية باللوم على موسكو في هذه المحاولة. وأفادت وسائل الإعلام المحلية أن الهجمات كان من الممكن أن تتسبب في انقطاع التدفئة والطاقة عن ما لا يقل عن نصف مليون منزل في جميع أنحاء البلاد.

يوم الجمعة، قالت شركة الأمن السيبراني ESET إنها حصلت على نسخة من البرمجيات الخبيثة المدمرة، والتي تسميها DynoWiper. هذا النوع من البرمجيات الخبيثة، المعروف باسم برمجيات "الماسح" (wiper)، مصمم لتدمير البيانات بشكل لا رجعة فيه على أجهزة الكمبيوتر لمنعها من العمل.

نسبت ESET البرمجيات الخبيثة "بثقة متوسطة" إلى مجموعة القرصنة المعروفة باسم ساندوورم (Sandworm)، وهي وحدة تابعة لوكالة الاستخبارات العسكرية الروسية GRU، استنادًا إلى "تداخل قوي" مع أبحاثها السابقة حول البرمجيات الخبيثة القديمة لساندوورم، بما في ذلك استخدام المجموعة للبرمجيات الخبيثة المدمرة لاستهداف قطاع الطاقة في أوكرانيا.

أفادت الصحفية المستقلة كيم زيتر بالخبر لأول مرة.

كما أشارت زيتر، تأتي الهجمات السيبرانية التي تستهدف بولندا بعد عقد تقريبًا من أول هجوم سيبراني معروف لساندوورم على البنية التحتية للطاقة في أوكرانيا عام 2015، والذي تسبب في انقطاع التيار الكهربائي عن أكثر من 230 ألف منزل حول كييف، عاصمة البلاد. وضرب هجوم سيبراني مماثل أنظمة الطاقة الأوكرانية بعد عام.

بعد محاولة الاختراق، قال رئيس الوزراء البولندي، دونالد توسك، إن دفاعات الأمن السيبراني في البلاد عملت، و"لم تتعرض البنية التحتية الحيوية للتهديد في أي وقت".