Pełnomocnik ds. cyberbezpieczeństwa
Szukaj

Prorosyjscy haktywiści zmieniali nastawy dwóch polskich oczyszczalni ścieków, bioreaktora i myjni

Rodzaj
Streszczenie
Data
Kategoria
Incydenty
Redakcja
Paweł Rosół
Źródło
CyberDefence24 ()

CyberDefence24 opisał ataki na sześć polskich obiektów, w tym dwie oczyszczalnie ścieków i kamery w aptece. Skutków dla mieszkańców nie wykazano. Według redakcji odpowiada za nie ta sama grupa, której dwóm członkom, obywatelom Rosji, białostocka prokuratura postawiła w sierpniu zarzuty za 17 ataków.

CyberDefence24 opisał 14 października 2026 r. ataki prorosyjskiej grupy haktywistów na sześć polskich obiektów: dwie oczyszczalnie ścieków, bioreaktor, myjnię oraz kamery w aptece i w sklepie. Redakcja z bardzo wysokim prawdopodobieństwem ustaliła, że oczyszczalnia komunalna należy do spółki gminy lub miasta, i chce to potwierdzić u samorządu. Dotychczas nie wykazano skutków dla mieszkańców.

W oczyszczalni ścieków galwanicznych, czyli z obróbki metali, znacznie spadł parametr PH4, a wskazania dwóch z trzech zbiorników obniżyły się o kilka procent. W oczyszczalni komunalnej alarm z dwóch minut przed nagraniem informował o bardzo wysokim poziomie tlenu w reaktorze. W bioreaktorze napastnicy ustawili wszystkie parametry na maksimum, co zmieniło przepływ i ciśnienie wejściowe gazu, ale temperatura i pH prawie się nie zmieniły. W myjni zdołali co najwyżej włączyć stałe oświetlenie i wpłynąć na mycie stanowisk. Kamery w aptece pokazywały też zaplecze, magazyn i pokój socjalny z wizerunkami pracowników.

Według redakcji to ta sama grupa, o której w sierpniu informowała Prokuratura Okręgowa w Białymstoku. Dwaj obywatele Rosji usłyszeli zarzuty w związku z 17 atakami na obiekty w Polsce, z których siedem to oczyszczalnie ścieków i stacje uzdatniania wody, a 12 zaklasyfikowano jako publiczne. Według prokuratury obiekty były „bezpośrednio dostępne z publicznej sieci Internet”, a ataki jednorazowe i bez szkód materialnych. Podejrzani są w Rosji, postępowanie zawieszono.

CERT PolskaCERT Polska Zespół reagowania na incydenty prowadzony przez NASK, źródło ostrzeżeń i analiz, które cytuję w aktualnościach. Ustawa tej nazwy nie zna; ustawowym zespołem jest CSIRT NASK. opisuje w raporcie za 2025 rok stację uzdatniania wody, w której hakerzy zmienili ustawienia pomp: zbiornik się wyczerpał i około 2,5 tys. mieszkańców gminy nie miało wody przez około sześć godzin. ABW w raporcie za lata 2024-2025 wymienia incydenty w stacjach w Jabłonnie Lackiej, Szczytnie, Małdytach, Tolkmicku i Sierakowie i pisze, że haktywiści wykorzystywali słabe hasła i panele zarządzania dostępne bezpośrednio z internetu.

CyberDefence24 odsyła odpowiedzialnych za stacje uzdatniania wody i oczyszczalnie do rekomendacji CERT Polska z maja 2024 r. CERT odradza w nich bezpośrednie połączenia z internetu przez VNCProtokół VNC Virtual Network Computing: protokół zdalnego pulpitu, przez który widać i obsługuje ekran innego urządzenia, np. panelu HMI. CERT Polska ocenia jego uwierzytelnianie jako archaiczne lub w ogóle nieustawione. i dostęp do paneli WWW systemów sterowania, nawet z silnym hasłem. Zdalny dostępZdalny dostęp Dostęp do systemu spoza sieci organizacji, na przykład serwisanta do sterownika przez internet. Bezpieczny tylko wtedy, gdy wiadomo, kto się łączy i przez jaki kanał. ma iść przez VPNWirtualna sieć prywatna Virtual Private Network: szyfrowany tunel, którym pracownik albo oddział łączy się z siecią firmy przez internet. Brama VPN wystawiona do internetu to częsty cel ataków. z uwierzytelnianiem wieloskładnikowymUwierzytelnianie wieloskładnikowe Logowanie, które wymaga więcej niż jednego składnika, na przykład hasła i kodu z aplikacji. Ustawa o KSC wymienia je wśród środków bezpieczeństwa., także w małych instalacjach. Według raportu za 2025 rok z VNC korzystają najczęściej małe elektrownie wodne, oczyszczalnie i przepompownie ścieków, systemy zarządzania budynkiem, instalacje ogrzewania, wentylacji i klimatyzacji oraz panele basenów.

Źródła

Pojęcia w tym tekście (6)
CERT Polska
Zespół reagowania na incydenty prowadzony przez NASK, źródło ostrzeżeń i analiz, które cytuję w aktualnościach. Ustawa tej nazwy nie zna; ustawowym zespołem jest CSIRT NASK.
Incydent
Zdarzenie, które szkodzi albo może zaszkodzić bezpieczeństwu systemów informacyjnych. Zgłaszać trzeba nie każdy incydent, tylko incydent poważny.
Protokół VNC
Virtual Network Computing: protokół zdalnego pulpitu, przez który widać i obsługuje ekran innego urządzenia, np. panelu HMI. CERT Polska ocenia jego uwierzytelnianie jako archaiczne lub w ogóle nieustawione.
Zdalny dostęp
Dostęp do systemu spoza sieci organizacji, na przykład serwisanta do sterownika przez internet. Bezpieczny tylko wtedy, gdy wiadomo, kto się łączy i przez jaki kanał.
Wirtualna sieć prywatna
Virtual Private Network: szyfrowany tunel, którym pracownik albo oddział łączy się z siecią firmy przez internet. Brama VPN wystawiona do internetu to częsty cel ataków.
Uwierzytelnianie wieloskładnikowe
Logowanie, które wymaga więcej niż jednego składnika, na przykład hasła i kodu z aplikacji. Ustawa o KSC wymienia je wśród środków bezpieczeństwa.

Szkic tej wiadomości przygotował model językowy na podstawie źródeł zebranych ; tekst sprawdził i zatwierdził autor przed publikacją.