Nel panorama della sicurezza informatica, gli attacchi alle infrastrutture critiche rappresentano una delle minacce più serie per la stabilità nazionale. Alla fine del 2025, la Polonia è stata bersaglio di un sofisticato attacco informatico che ha preso di mira il suo sistema energetico, evidenziando la crescente vulnerabilità delle reti elettriche moderne.
Il 29 e 30 dicembre 2025, un gruppo di hacker ha orchestrato un attacco coordinato contro circa 30 strutture energetiche distribuite in Polonia, tra cui parchi eolici, impianti solari e centrali di cogenerazione. Gli aggressori hanno utilizzato un malware distruttivo denominato “DynoWiper”, specificamente progettato per compromettere i sistemi di comunicazione e controllo tra gli operatori della rete e gli impianti di generazione distribuita. In particolare, sono state prese di mira le Unità Terminali Remote (RTU) e le infrastrutture di rete che gestiscono questi collegamenti vitali.
Questo incidente è particolarmente significativo perché dimostra come le infrastrutture energetiche siano diventate obiettivi primari nella guerra cibernetica tra nazioni. Sebbene l’attacco non sia riuscito a causare interruzioni operative e le reti di trasmissione polacche siano rimaste sicure, rappresenta un chiaro segnale dell’evoluzione delle tattiche di attacco. È importante notare che l’attacco è coinciso con il decimo anniversario dell’attacco BlackEnergy contro l’Ucraina nel 2015, suggerendo una possibile motivazione simbolica.
Per proteggersi da minacce simili, le aziende che gestiscono infrastrutture critiche dovrebbero implementare rigorosi protocolli di sicurezza informatica, condurre regolari valutazioni della vulnerabilità e mantenere sistemi di backup isolati. È fondamentale anche investire nella formazione del personale per riconoscere e rispondere rapidamente a potenziali minacce.
- Punti chiave da ricordare:
- Gli attacchi alle infrastrutture energetiche sono in aumento e richiedono sistemi di difesa avanzati
- La collaborazione tra pubblico e privato è essenziale per condividere informazioni sulle minacce emergenti
- La tempestività nella risposta agli incidenti può fare la differenza tra un tentativo fallito e una grave interruzione del servizio
Fonti:
https://www.infosecurity-magazine.com/news/wiper-attack-polish-power-grid/
https://www.zetter-zeroday.com/cyberattack-targeting-polands-energy-grid-used-a-wiper/
https://www.theregister.com/2026/01/26/moscow_likely_behind_wiper_attack/
https://www.dragos.com/blog/poland-power-grid-attack-electrum-targets-distributed-energy-2025
https://thehackernews.com/2026/01/russian-electrum-tied-to-december-2025.html
https://therecord.media/poland-electrical-grid-cyberattack-30-facilities-affected
https://www.asisonline.org/security-management-magazine/latest-news/today-in-security/2026/january/Poland-Stops-Cyberattack-On-Energy-Grid/
Fonte: BleepingComputer