EU và UK quy kết Nga đứng sau mã độc tấn công lưới điện Ba Lan
"The UK and EU formally attributed a December 2025 cyberattack on Poland’s power grid to Russia’s FSB Centre 16, saying the operation used destructive malware tactics and could have caused widespread winter blackouts. In response, UK and EU authorities issued a joint advisory urging critical infrastructure defenders to disable SNMPv1/SNMPv2 in favor of SNMPv3 authPriv, disable Cisco Smart Install, and apply mitigations against related scanning and device-compromise techniques."
Tác động bảo mật đáng kể do nguy cơ mã độc phá hủy và khai thác quản trị thiết bị qua SNMPv1/SNMPv2; trọng tâm là tắt SNMPv1/SNMPv2 và chuyển sang SNMPv3 (authPriv) để giảm khả năng bị chiếm quyền thiết bị.
Tác động vận hành có thể lớn đối với hạ tầng năng lượng, đặc biệt trong mùa đông; khuyến nghị giảm rủi ro gián đoạn bằng việc cứng hóa cấu hình mạng/thiết bị và hạn chế bề mặt tấn công từ Smart Install và các kỹ thuật quét/chiếm đoạt thiết bị.
UK và EU cho biết đã chính thức quy kết cuộc tấn công mạng vào lưới điện Ba Lan vào tháng 12/2025 cho FSB (Trung tâm 16). Thông tin được nêu trong phát biểu của cơ quan ngoại giao Anh (FCDO) và được Bộ trưởng Năng lượng Ba Lan xác nhận từ tháng 1/2026. Theo đánh giá, kẻ tấn công dùng kỹ thuật mã độc phá hủy nhằm làm gián đoạn liên lạc giữa thiết bị năng lượng tái tạo và hệ thống vận hành phân phối điện; dù cuộc tấn công được cho là không đạt mục tiêu, rủi ro vẫn được coi là nghiêm trọng.
Các cơ quan an ninh nhắc đến việc triển khai DynoWiper và chỉ ra sự tương đồng với các chiến dịch trước đây gắn với nhóm do Nga hậu thuẫn. NCSC và đối tác đã phát hành advisory kỹ thuật cho các lĩnh vực có nguy cơ cao như năng lượng, truyền thông, quốc phòng, tài chính và cơ quan chính phủ.
Khuyến nghị trọng tâm gồm tắt SNMPv1/SNMPv2, chuyển sang SNMPv3 (authPriv) để tăng xác thực và mã hóa; đồng thời tắt Cisco Smart Install. Tài liệu cũng đề cập việc kẻ tấn công thường quét thiết bị hỗ trợ SNMP để khai thác chuỗi community mặc định/dễ đoán, từ đó lấy cấu hình và hỗ trợ truy cập duy trì.