A Polônia afirmou que interrompeu um ataque cibernético que visava partes de seu sistema elétrico no final de dezembro, evitando interrupções no fornecimento de eletricidade. O primeiro-ministro Donald Tusk disse que a tentativa de ataque foi detectada e bloqueada em 29 e 30 de dezembro, e que o país evitou um impacto maior na infraestrutura crítica.
Tusk disse que há motivos para acreditar que os atacantes estavam ligados às agências de inteligência russas. Ele culpou publicamente atores ligados aos serviços russos e descreveu o incidente como uma tentativa séria de interferir na segurança energética da Polônia. As autoridades polonesas não divulgaram detalhes técnicos sobre os métodos usados no ataque nem identificaram o grupo específico responsável.
Autoridades disseram que a tentativa de intrusão teve como alvo sistemas conectados à geração e distribuição de eletricidade. As autoridades polonesas disseram que a operação envolveu múltiplos alvos, incluindo instalações de energia renovável. O vice-primeiro-ministro e ministro de Assuntos Digitais, Krzysztof Gawkowski, descreveu a atividade como coordenada e disse que ela visa interromper os processos de comunicação e controle usados pelos operadores de energia.
A Polônia afirmou que o ataque foi frustrado antes que pudesse provocar quedas ou uma interrupção mais ampla. Autoridades disseram que a resposta envolveu cooperação entre equipes nacionais de cibersegurança e operadores do setor de energia, e que medidas defensivas foram implementadas para conter a ameaça. O governo não relatou nenhum corte de energia relacionado ao incidente e afirmou que o fornecimento de eletricidade permaneceu estável.
O caso chamou atenção porque envolve infraestrutura crítica e porque altos funcionários poloneses conectaram diretamente o incidente à Rússia. Tusk disse que os serviços poloneses agiram rápida e eficazmente, e apresentou a resposta como evidência de melhor prontidão. O governo não divulgou se a tentativa de ataque envolveu ransomware, roubo de dados ou tentativas de interferir em sistemas tecnológicos operacionais.
Autoridades polonesas disseram que os incidentes estão sendo investigados e que há mais trabalhos em andamento para fortalecer a proteção dos sistemas-chave. O governo afirmou que continua os esforços para melhorar a cibersegurança da infraestrutura crítica, incluindo o setor de energia. Ainda não foi fornecido um cronograma para quando a investigação será concluída ou se novas conclusões serão tornadas públicas.
A Polônia alertou repetidamente sobre ameaças cibernéticas que visam instituições e infraestrutura estatais. Neste caso, autoridades disseram que a tentativa de ataque foi contida sem grandes interrupções, enquanto as declarações do primeiro-ministro atribuíram a responsabilidade a atores ligados às agências de inteligência russas.