Zmasowany cyberatak na polskie farmy OZE. Elektrownie nadal działały, ale straciły łączność
Wyobraź sobie, że tracisz cyfrową kontrolę nad własną elektrownią, choć jej turbiny wciąż się kręcą, a panele generują prąd. Taki scenariusz to już nie jest filmowa fikcja, ale polska rzeczywistość.
Z najnowszych danych Ministerstwa Cyfryzacji wynika, że liczba cyberataków w naszym kraju rośnie lawinowo, a na celowniku hakerów coraz częściej znajduje się infrastruktura energetyczna. Najlepszym i najbardziej niepokojącym przykładem jest uderzenie, w którym kilkadziesiąt krajowych farm wiatrowych i fotowoltaicznych zostało nagle odciętych od systemów sterowania.
Atak, który obnażył słabość rozproszonej energetyki
Według raportu CERT Polska, w grudniu ubiegłego roku co najmniej 30 polskich farm wiatrowych i fotowoltaicznych stało się celem skoordynowanego cyberataku. Hakerzy uderzyli w główne punkty odbioru, uszkadzając sterowniki RTU odpowiedzialne za telemechanikę i łączność. Skutek? Stacje całkowicie utraciły możliwość komunikacji z systemami operatora.
Co niezwykle ciekawe, atak nie przerwał samej produkcji energii. Turbiny wiatrowe i panele słoneczne nadal dostarczały prąd do sieci. Dlaczego więc ten incydent jest tak groźny? W nowoczesnym, rozproszonym systemie elektroenergetycznym operatorzy muszą mieć pełną kontrolę nad tysiącami mniejszych źródeł, by na bieżąco bilansować sieć. Utrata komunikacji i niemożność zdalnego sterowania mocą to realne zagrożenie dla stabilności całego systemu zasilania w regionie.
Szokująca skala zagrożenia. Hakerzy wchodzą przez otwarte drzwi
Grudniowy atak na farmy OZE to zaledwie wierzchołek góry lodowej. Opublikowane niedawno sprawozdanie Ministerstwa Cyfryzacji nie pozostawia złudzeń. Tylko w 2025 roku polskie zespoły reagowania na incydenty komputerowe (CSIRT) obsłużyły blisko 273 tysiące incydentów cyberbezpieczeństwa – to skok aż o 144 proc. rok do roku.
Najbardziej przerażający jest jednak sposób, w jaki przestępcy włamują się do infrastruktury krytycznej. Certyfikowani eksperci ds. cyberbezpieczeństwa alarmują, że w wielu przypadkach nie mamy do czynienia z zaawansowanym kodem, ale z rażącym niedbalstwem instalatorów. Hakerzy wykorzystują podstawowe błędy konfiguracyjne, takie jak wystawianie paneli sterowania bezpośrednio do publicznego internetu czy pozostawianie fabrycznych haseł (typu „admin:admin”) w przemysłowych routerach.
Bezpieczeństwo to proces, a nie pojedyncze urządzenie
Cyfryzacja energetyki sprawia, że falowniki czy magazyny energii stają się w zasadzie komputerami podłączonymi do sieci. Jak podkreślają eksperci branżowi, zakup nawet najlepiej zabezpieczonego sprzętu nie uchroni obiektu, jeśli pracuje on w źle zaprojektowanej sieci lokalnej.
Kluczem do ochrony miliardowych inwestycji w transformację energetyczną jest dziś odpowiednia architektura IT. Zdalny dostęp do infrastruktury OZE powinien być bezwzględnie realizowany przez szyfrowane połączenia VPN z uwierzytelnianiem wieloskładnikowym. Odporność polskiej energetyki nie zależy już tylko od grubości kabli i wytrzymałości transformatorów, ale w równej mierze od restrykcyjnych procedur cyfrowych i jasno podzielonej odpowiedzialności między producentami sprzętu, instalatorami a operatorami farm.
