Польская теплоэлектростанция стала жертвой хакеров: злоумышленники проникли в её сеть через приватный сегмент мобильной сети и принудительно остановили работу паровой турбины и системы очистки технической воды.

Инцидент зафиксировали специалисты CERT Polska, которые отмечают, что это первый задокументированный случай, когда приватный APN использовался для бокового перемещения между промышленными объектами. Атака была нацелена на небольшую ТЭЦ, что делает её особенно показательной с точки зрения уязвимости даже малых энергообъектов.

По данным экспертов, хакеры получили доступ к сети через приватный сегмент мобильной связи, который обычно считается защищённым. После проникновения они смогли управлять промышленными системами, не вызывая подозрений у операторов, что указывает на слабую сегментацию сетей и отсутствие должного мониторинга.

Полная остановка турбины и системы очистки воды могла привести к серьёзным последствиям для энергоснабжения региона, однако масштаб ущерба пока не раскрывается. В CERT Polska подчёркивают, что подобные атаки требуют пересмотра подходов к безопасности промышленных сетей, особенно в части изоляции APN-сегментов.

Последствия инцидента, вероятно, заставят энергетические компании по всей Европе пересмотреть свои протоколы защиты, так как использование мобильных каналов для управления критической инфраструктурой становится очевидной точкой входа для злоумышленников.