昨年12月下旬にポーランドのエネルギー網を標的としたサイバー攻撃が失敗に終わった件について、調査を行ったサイバーセキュリティ企業ESETは、ロシア政府のハッカーによるものだと断定しました。ポーランドのミロシュ・モティカ・エネルギー相によると、この攻撃は12月29日と30日に発生し、2つの熱電併給プラントを標的とし、再生可能エネルギー設備と配電事業者間の通信リンクを遮断しようとしたとのことです。

モティカ氏は、この事件を「ポーランドのエネルギーインフラに対する近年で最も強力な攻撃」と表現し、ポーランド政府はモスクワがこの試みを仕掛けたと非難しています。地元メディアは、この攻撃によって国内の少なくとも50万世帯で暖房と電力が停止する可能性があったと報じています。

ESETは、攻撃で使用された破壊的なマルウェアのコピーを入手したと発表し、DynoWiperと名付けました。このマルウェアは、コンピュータ上のデータを不可逆的に破壊し、動作不能にするように設計されたワイパーマルウェアの一種です。ESETは、このマルウェアを、ロシアの軍事情報機関GRU内の部隊と考えられているハッキンググループ、Sandwormによるものだと、中程度の確度で断定しました。Sandwormは、過去にエネルギーインフラを標的としたサイバー攻撃に関与したとされています。

Sandwormによるものと断定されたことは、ポーランドでの妨害未遂とロシアのより広範な地政学的利益との間に潜在的なつながりがあることを示唆しています。GRUは、ウクライナを含む他の国の重要インフラを標的とした多数のサイバー攻撃に関与したとされています。

ポーランド政府は、今回のサイバー攻撃未遂に対する対応について、まだ具体的な詳細を発表していません。しかし、モティカ氏は、政府はこの事件を深刻に受け止めており、エネルギーインフラのセキュリティ強化に取り組んでいると述べています。この事件は、重要インフラを標的とした国家支援型サイバー攻撃の脅威が高まっていることを浮き彫りにしており、ヨーロッパのエネルギー安全保障に対する懸念を高めています。