Serviciile secrete poloneze anunță atacuri cibernetice ruse asupra stațiilor de apă, în timp ce infrastructura similară din SUA rămâne vulnerabilă

Serviciul de informații al Poloniei a anunțat că a detectat atacuri asupra a cinci stații de tratare a apei, în care hackerii ar fi putut prelua controlul asupra echipamentelor industriale din interior. În scenariul cel mai grav, ar fi fost posibilă compromiterea siguranței alimentării cu apă pentru populație.

Cazul are relevanță dincolo de granițele Poloniei. Infrastructura de apă a Statelor Unite a fost expusă la amenințări similare în ultimii ani. În 2021, un hacker a reușit, pentru scurt timp, să obțină acces la o stație de tratare a apei din Oldsmar, Florida, și a încercat să crească la un nivel periculos concentrația de hidroxid de sodiu – un chimical caustic. Ulterior, Biroul Federal de Investigații și Agenția de Securitate Cibernetică și Infrastructură au avertizat că operatorii de servicii de apă rămân o țintă vulnerabilă pentru hackerii străini.

Vineri, Agenția de Securitate Internă a Poloniei, principalul serviciu de informații al țării, a publicat un raport care acoperă ultimii doi ani de activitate și principalele amenințări cu care s-a confruntat statul. Documentul arată că serviciile poloneze au dejucat multiple acte de sabotaj organizate de spioni și hackeri ai guvernului rus, care au vizat obiective militare, infrastructură critică – sisteme esențiale precum rețele electrice, alimentări cu apă și rețele de transport – dar și ținte civile. Conform raportului, astfel de atacuri ar fi putut provoca inclusiv victime omenești.

„The most serious challenge remains the sabotage activity against Poland, inspired and organized by Russian intelligence services. This threat was (and is) real and immediate. It requires full mobilization”, se menționează în raport.

Documentul nu precizează dacă hackerii din spatele atacurilor asupra stațiilor de tratare a apei sunt direct agenți ai serviciilor secrete ruse. Totuși, în ultima perioadă, Polonia a fost vizată de mai multe tentative de atacuri ale hackerilor afiliați guvernului rus, îndreptate împotriva infrastructurii sale, inclusiv o încercare eșuată de a doborî rețeaua energetică națională. Ulterior, acea breșă a fost pusă pe seama controalelor de securitate insuficiente la nivelul facilităților țintite.

Experiența Poloniei se înscrie într-un tipar global tot mai vizibil de atacuri asupra infrastructurii de apă și energie. Chiar luna trecută a fost emis un aviz comun de către Agenția pentru Securitate Cibernetică și Infrastructură, FBI, NSA și alte instituții federale, prin care se avertizează că hackeri sprijiniți de Iran vizează activ controlerele logice programabile – computere industriale care coordonează funcționarea instalațiilor de apă și energie – din cadrul serviciilor publice din Statele Unite. Același grup de hackeri iranieni, cunoscut sub numele de CyberAv3ngers, a pătruns în 2023 în panourile digitale de control ale mai multor stații de tratare a apei din Pennsylvania, în atacuri pe care autoritățile federale le-au pus în legătură cu escaladarea tensiunilor din Orientul Mijlociu.

Altfel spus, atacurile îndreptate împotriva Poloniei nu sunt un caz izolat. Ele se înscriu într-o strategie mai largă pe care guvernul rus o aplică atât în zone de război, cum este Ucraina, cât și împotriva statelor occidentale pe care le consideră inamici vechi. Planul, potrivit serviciilor de informații poloneze, este destabilizarea și slăbirea Occidentului. Atacurile cibernetice și operațiunile de spionaj informatic sunt doar unele dintre instrumentele folosite în acest arsenal mai amplu al regimului lui Putin.