Jak Rosjanie zhackowali polski sektor energetyczny miesiąc temu?

Temat już był, ale tutaj macie napisane o tym przez fachowców którzy się takimi rzeczami zajmują na codzień.

[bama-kala]

a za miesiąc przeczytamy:

Jak Rosjanie zhackowali KSEF miesiąc temu?

(ʘ‿ʘ)

[oio154]

@bama-kala: A tu akurat nie ma potrzeby. To jest samodestrukcyjne.

[FeyNiX]

@oio154: KSEF to taki legalny państwowy skrypt do robienia DDoSa

[tommyd]

Bardzo interesujący jest raport CERT. Wszędzie domyślne hasła, VPN (ssl -- zeroday of the week) otwarty na cały świat, zero wykrywania amomali.

[oink_oink]

@tommyd: proste bo w robocie jakis sram master wymyslil ze w excelu tabelki nie sa pokolorowane, wiec bezpi3czenstwo musi poczekac.

[an-onim]

@tommyd: poważnie? :
"Co ważne, choć sam plik wykonywalny nie został rozpoznany przez oprogramowanie antywirusowe, to zadziałał system EDR. Rozpoznał on próby zaszyfrowania plików celowo umieszczonych na dyskach chronionych systemów i zatrzymał proces szyfrowania." (－‸ლ)

[s.....a]

Niebezpiecznik jak zwykle dostarcza konkrety zamiast clickbaitowych nagłówków. Atak na sektor OZE i OSD to kolejny dowód, że infrastruktura krytyczna wymaga nie tylko fizycznej ochrony, ale przede wszystkim solidnego cyberbezpieczeństwa. Ciekawe czy po tym incydencie zobaczymy realne zwiększenie budżetów na security w energetyce.

[oio154]

@scoria: Po prostu się zrobi ustawę i nakarze wyjmowanie wtyczki z internetem po skończeniu pracy.

[user-not-found]

@scoria: odpowiem ci jak to z wydatkami na cybersec w administracji publicznej jest, cyt. "A wymagane to jest przez przepisy? Nie? To nie robimy".
Świadomość jest niska, pensje w budżetówce dla it są niskie, brak chętnych do pracy, no i mentalność osób z nadania partyjnego.

[jazdaniebieski2023]

Trochę to dla mnie niezrozumiałe. Samo shackowanie fortigate to dużo za mało żeby móc wyłączyć cokolwiek. Fortigate odpowiada tylko za nawiązanie połączenia do adresu po VPN. Dalej mamy logowanie do Windowsa, dalej do konkretnego oprogramowania SCADY stacyjnej. Nie spotkałem się jeszcze z sytuacją w której ktokolwiek pozostawia domyślne loginy i hasła do tego drugiego a bez tego ciężko zrobić cokolwiek

[Pawel993]

@jazdaniebieski2023: z tego wynika że podatny fortigate byl wystawiony na świat i to nie jeden a kilka i po fortigate wchodzili na sterowniki bo wszedzie byly domyslne hasla i usuwali konfiguracje przynajmniej na farmy oze

[Pawel993]

@jazdaniebieski2023: sterowniki mikronika i hitachi

[IksdeHeheh]

Zaraz gasniczaki powiedzą że to była ukraińska prowokacja a rosja nie jest naszym wrogiem ( ͡° ͜ʖ ͡°)

[totem_lesnych_ludzi]

@IksdeHeheh: ruski wywiad nigdy by czegoś tkaiego nie zrobil ( ͡° ͜ʖ ͡°)

[IksdeHeheh]

@StaryWedrowiec: Nie - to pokazuje, że jesteś małym, zakompleksionym człowieczkiem, który stosuje mechanizm kompensacji, żeby się dowartościować, bo wie, że tak naprawdę jest zerem

[VanGogh]

Co na to amator Krzysztof Gawkowski będący zrządzeniem losu ministrem RP?

[jobless]

Jak się włamali? Jak zwykle... ( ͡° ʖ̯ ͡°)

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 74% (jestem botem)

Atak na Infrastruktury Energetyczne w Polsce

Pod koniec 2025 roku Polska doświadczyła złożonego ataku na sektor energetyczny, który obejmował co najmniej 30 obiektów OZE oraz elektrociepłownię obsługującą 500 tysięcy mieszkańców. Sprawcy, którym przypisano rosyjskie powiązania, chcieli unieruchomić te obiekty, co w wielu przypadkach się udało. Artykuł wskazuje na konieczność analizy technicznej tego incydentu, uznając polityczne komentarze za niewystarczające i mało wiarygodne.

Analiza Raportu

[rafu]

Polskie żeńskie osoby ministralne już badają, jaki procent hakerów to kobiety i osoby LGBT, i będą odpowiednio interweniować.

[kjubikul]

@rafu: zajebiście celny, merytoryczny i błyskotliwy komentarz. Zasługuje na uznanie minusem.

[alex-schendlaczek]

@kjubikul: plus , zajebisty komentarz lewaku