CERT.PL: Ресейлік хакерлер жеке APN желісі арқылы поляк ЖЭО-сын істен шығарды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Польшаның CERT ұйымы 2025 жылдың желтоқсанында ресейлік Sandworm тобының хакерлері жылу электр станциясына (ЖЭО) шабуыл жасап, бу турбинасы мен су тазарту жүйесінің тоқтауына әкелгенін, бірақ жылу мен электр энергиясының берілуінде үзіліс болмағанын хабарлады. Бұл шабуылда олар алғаш рет жеке APN желісін пайдаланып, жел электр станциясының шеткері құрылғысынан станцияның өнеркәсіптік басқару жүйесіне енген.
Саботаж
2025 жылдың желтоқсанында поляк ЖЭО-да техникалық қызмет көрсету кезінде ресейлік Sandworm тобымен байланысы бар хакерлер бу турбинасы мен су тазарту жүйесінің тоқтауына себеп болды. Бұл когенерация процесін тоқтатты, бірақ операторлар жабдықты тез қалпына келтіріп, 50 000 тұрғынға жылу мен электр энергиясын беруде үзілістердің алдын алды. Бастапқыда бұл істен шығу техникалық ақау деп саналды, алайда CERT.PL тергеуі кибершабуыл фактісін растады. Бұл шабуыл Sandworm тобының Польшаның 30 энергетикалық нысанына, соның ішінде басқа ЖЭО мен жаңартылатын энергия диспетчерлік орталықтарына бағытталған ауқымды операциясымен бір мезгілде орын алды.
Жеке APN желісін пайдалану
Шабуылдаушылар алдымен жел электр станциясындағы Fortinet желіаралық экранын бұзып, кейін Teltonika ұялы маршрутизаторының әкімшілік интерфейсіне қол жеткізді. SSH туннелі арқылы олар тарату жүйесі операторы SCADA жүйелерін қосалқы станциялардағы өнеркәсіптік контроллерлермен байланыстыру үшін пайдаланатын жеке APN желісіне енді. Желіні сканерлеу SSH қосылған Wago контроллерін анықтады, бұл ЖЭО операциялық технологиялар (OT) желілеріне жол ашты. Бір апталық барлаудан кейін хакерлер Siemens контроллерлерін «тоқтау» күйіне келтіріп, пароль орнатып, операторлардың әрекеттерін бұғаттады, нәтижесінде турбина мен су тазарту тоқтады. CERT.PL жеке APN желілерінің осал конфигурациялары әлемде кең таралғанын, сондықтан бұл шабуыл векторы өте қауіпті екенін ескертті.
Бұдан әрі
Польша CERT-і жеке APN желілерін қорғау бойынша ұсыныстар шығарды, ал тарату жүйесінің операторы конфигурацияларды қайта қарастыруда. Басқа елдердің энергетикалық секторлары осындай осалдықтарды тексерді ме, жоқ па — әзірге белгісіз.
2 дереккөз
CERT.PL: Ресейлік хакерлер жеке APN желісі арқылы поляк ЖЭО-сын істен шығарды
