Lưu trữ — US — techcrunch
Tin báo cáo: Tin tặc Nga tấn công lưới điện Ba Lan do lỗ hổng bảo mật yếu kém
Chính phủ Ba Lan báo cáo về việc xâm nhập vào lưới điện quốc gia của mình bởi các hacker Nga tận dụng các biện pháp bảo mật kém chất lượng, nhắm vào cơ sở hạ tầng năng lượng vào tháng 12 năm 2022. Các hacker đã tiếp cận bằng cách sử dụng thông tin đăng nhập mặc định, thử triển khai phần mềm độc hại, nhưng không thành công trong việc gây gián đoạn nguồn điện. Nhóm hacker lịch sử Sandworm đã bị buộc tội, tuy nhiên CERT của Ba Lan chỉ ra một nhóm khác, Berserk Bear, tập trung vào tình báo chứ không phải phá hoại.
Điểm chính
- Những hacker Nga đã tiếp cận cơ sở hạ tầng năng lượng của Ba Lan thông qua việc khai thác lỗ hổng bảo mật kém, đặc biệt là việc sử dụng tên người dùng mặc định và thiếu xác thực đa yếu tố.
- Vụ tấn công diễn ra vào tháng 12 năm 2022, nhắm vào các trang trại gió, năng lượng mặt trời và một nhà máy nhiệt điện.
- Phần mềm độc hại đã được triển khai nhằm hủy hoại hệ thống, nhưng đã bị ngăn chặn tại nhà máy, dẫn đến sự không hoạt động tại các trạm năng lượng tái tạo.
- Các công ty an ninh mạng đã chỉ ra Sandworm là nghi phạm có khả năng cao, nổi tiếng với các vụ tấn công về năng lượng trong quá khứ, trong khi CERT của Ba Lan đổ lỗi cho Berserk Bear.
Vì sao quan trọng
- Sự cố này nhấn mạnh vấn đề về lỗ hổng an ninh mạng trong cơ sở hạ tầng quan trọng trên toàn cầu trong bối cảnh căng thẳng địa chính trị đang gia tăng.
- Các xu hướng CNTT năm 2025 cho thấy nhu cầu ngày càng tăng về giao thức bảo mật mạnh mẽ, đặc biệt là trong bối cảnh các cuộc tấn công được tài trợ bởi các quốc gia tăng lên, nhấn mạnh vào việc sử dụng xác thực đa yếu tố và các chiến lược phòng thủ tích cực.
Sự việc đột nhập này là một ví dụ về những lỗ hổng nghiêm trọng trong cơ sở hạ tầng năng lượng và làm nổi bật sự cần thiết của việc tăng cường biện pháp bảo mật mạng khi các mối đe dọa toàn cầu ngày càng phát triển.