Kibernetski kriminalci s svojimi prefinjenimi napadi povzročajo škodo na številnih področjih, nazadnje so na primer na Poljskem izvedli precej obsežno akcijo, v okviru katere jim je uspelo spraviti v neprijeten položaj del poljskega omrežja obnovljivih virov energije. Incident se je zgodil že decembra 2025, a je poljska Skupina za odzivanje na računalniške nevarnosti (CERT-Polska) o njem poročala šele konec januarja 2026. V napadu so ciljali na približno 30 vetrnih in sončnih elektrarn, pri tem pa so uporabili orodja, ki jih običajno uporablja s Rusijo povezana hekerska skupina proti različnim tarčam. Skupino omenjajo z več imeni, kot Ghost Blizzard, Dragonfly, Berserk Bear in tudi Static Tundra.
Zaradi poljskih dogodkov je ameriška Agencija za kibernetsko varnost in varnost infrastrukture (CISA – Cybersecurity and Infrastructure Security Agency) objavila varnostno opozorilo, v katerem je izpostavila nevarnosti, ki jih predstavljajo ranljive internetne naprave na robu omrežij. Takšne naprave se uporabljajo na številnih področjih, ne le v vetrnih in sončnih elektrarnah, ki delujejo z obnovljivo energijo, zato je izjemno pomembno, da so te naprave posodobljene in varne. Po navedbah CISA kibernetski kriminalci vse bolj ogrožajo industrijske nadzorne sisteme in operativne tehnologije, ki se široko uporabljajo v sektorjih proizvodnje energije, komunalnih storitev in proizvodnje.
Napadalci običajno vstopijo v omrežja prek naprav, ki nimajo ustreznih posodobitev ali niso ustrezno podprte – te internetne nevarnosti so lahko med drugim tudi usmerjevalniki in požarni zidovi. V poljskem primeru so napadalci po navedbah CISA s škodljivo programsko opremo za brisanje podatkov onemogočili dostop do oddaljenih terminalskih enot (RTU) in vmesnikov človek–stroj (HMI), nato pa pri napravah, vključenih v obratovanje, povzročili napako v vdelani programski opremi. Napad sicer ni preprečil proizvodnje energije, upravljavci pa so začasno izgubili dostop do sistemov, kar zadeva možnosti upravljanja in nadzora.
Ta napad je pomemben mejnik, saj je to prvo širše zasnovano zaporedje kibernetsko-kriminalnih operacij, v okviru katerega so izrecno ciljali na porazdeljene vire energije, kot so vetrne in sončne elektrarne, pa tudi na kombinirane sisteme, ki se uporabljajo za proizvodnjo toplote in elektrike. Za razliko od centraliziranih elektrarn te elektrarne, ki se opirajo na obnovljive vire energije, veljajo za porazdeljene sisteme, ki se močno zanašajo na internetno komunikacijo, a običajno delujejo z nizkim proračunom, kar zadeva sredstva, namenjena kibernetski varnosti, to pa ogroža varnost, kot kaže tudi poljski primer.
Pristojni organi več držav pozivajo upravljavce porazdeljenih sistemov za proizvodnjo energije, naj okrepijo zaščito svojih omrežij in sprejmejo preventivne ukrepe za večjo odpornost proti napadom. V ta namen priporočajo poročilo, ki ga je objavil CERT-Polska in vsebuje številne uporabne informacije, poleg tega priporočajo, naj upravljavci vedno sledijo navodilom varnostnih strokovnjakov, da bi zmanjšali napadalno površino v teh okoljih – na primer naj spremenijo privzeta gesla naprav ...
