12月下旬にポーランドのエネルギー網を標的としたサイバー攻撃が失敗に終わった件について、サイバーセキュリティ企業ESETが発表した報告書によると、ロシア政府のハッカーによるものと断定された。ミウォシュ・モティカ・ポーランドエネルギー相は先週、記者団に対し、12月29日と30日に発生したこの攻撃は、2つの熱電併給プラントを標的とし、再生可能エネルギー設備と配電事業者間の通信リンクを妨害しようとしたものだと語った。

ポーランド政府は、この妨害未遂についてモスクワを非難しており、モティカ氏はこれを「ポーランドのエネルギーインフラに対するここ数年で最も強力な攻撃」と表現した。地元メディアは、この攻撃により少なくとも50万戸の住宅で暖房と電力が停止する可能性があったと報じている。

ESETは、攻撃で使用された破壊的なマルウェアのコピーを入手したと発表し、これをDynoWiperと命名した。このマルウェアは、コンピュータ上のデータを不可逆的に破壊し、動作不能にするように設計されている。ESETは、このマルウェアを、ロシアの軍事情報機関GRU内の部隊と考えられているハッキンググループ、Sandwormによるものと、中程度の確度で断定した。Sandwormは、過去にもエネルギーインフラに対するサイバー攻撃に関与している。

ワイパーマルウェアは、データを消去するように特別に設計された悪意のあるソフトウェアの一種であり、復旧を困難または不可能にする。ポーランドの攻撃におけるその使用は、単に情報を盗むのではなく、重大な混乱と損害を引き起こす意図を示唆している。

Sandwormによるものという断定が確認されれば、他国の重要インフラを標的としたロシアに対する過去の告発と一致するだろう。ロシアは、そのような攻撃への関与を一貫して否定している。

ポーランド政府は、今回のサイバー攻撃未遂に対する計画的な対応策について、まだ具体的な詳細を発表していない。しかし、当局は、将来の攻撃から重要インフラを保護するために、サイバーセキュリティ防御を強化することの重要性を強調している。この事件は、エネルギー網が国家支援によるサイバー攻撃に対して依然として脆弱であり、一般市民に重大な混乱をもたらす可能性があることを浮き彫りにしている。