Служба безопасности Польши: злоумышленники могли получить контроль над оборудованием на пяти водоочистных станциях

Служба внутренней безопасности Польши опубликовала двухлетний отчёт, в котором описала серию кибератак и актов саботажа против военных и гражданских объектов; среди зафиксированных инцидентов — атаки на пять очистных сооружений воды, где, по оценке службы, злоумышленники могли получить контроль над промышленным оборудованием. Это важно для безопасности населения и функционирования коммунальной инфраструктуры, поскольку вмешательство в системы управления могло привести к опасным изменениям в технологических процессах или к человеческим жертвам.

В отчёте отмечается, что польская разведка и контрразведка пресекли множественные попытки саботажа, направленные также на энергетику и транспорт; документ подчёркивает, что некоторые из атак могли повлечь пострадавших, но напрямую не связывает все взломы водных объектов с конкретными российскими агентствами. Для служб наблюдается системный характер угроз: одновременно фиксируются кампании по компрометации контроллеров и удалённого доступа к промышленным сетям. Опыт Польши перекликается с инцидентами в США: в 2021 году злоумышленник кратковременно получил доступ к системе водоочистной станции в Олдсмаре (Флорида) и пытался изменить уровень гидроокиси натрия. После этого ФБР и U.S. Cybersecurity and Infrastructure Security Agency (CISA) не раз предупреждали о уязвимости коммунальных объектов.

в 2023 году группа CyberAv3ngers связывалась со взломами панелей управления на нескольких водоочистных объектах в Пенсильвании. Польский отчёт прямо называет главной угрозой «саботаж, вдохновлённый и организованный российскими разведслужбами» и призывает к «полной мобилизации». Для разработчиков и операторов документ выделяет конкретные направления работы: ужесточение контроля доступа, учёт и инвентаризация PLC, сегментация сетей, усиленный мониторинг и оперативное реагирование на инциденты. Отчёт также указывает, что в прошлом успешные попытки компрометации инфраструктуры связывали с недостаточными мерами безопасности на целевых объектах, что делает приоритетным обновление практик защиты и готовности к атакам.