Xâm nhập nhà máy điện Ba Lan qua mạng di động riêng, làm dừng tua-bin
"CERT Polska disclosed a December 2025 intrusion against a Polish combined heat and power plant that entered through a private cellular APN, pivoting from a compromised wind-farm network to OT equipment. The attacker used exposed management services and default credentials to stop a steam turbine and disrupt process-water treatment, but no heat or electricity loss was reported; no CVE was identified as the root cause, though Teltonika router flaws CVE-2023-32349 and CVE-2023-32350 were reviewed and not found to explain the intrusion."
Tác động bảo mật ở mức cao do xâm nhập vào OT, dừng thiết bị công nghiệp và cho thấy rủi ro từ private APN cấu hình lỏng lẻo.
Ảnh hưởng vận hành đáng kể vì tua-bin bị dừng và xử lý nước công nghệ bị gián đoạn, dù không gây mất nhiệt/điện cho khách hàng.
CERT Polska cho biết một sự cố xảy ra vào tháng 12/2025 tại một nhà máy điện và nhiệt điện kết hợp ở Ba Lan đã bắt đầu từ private cellular APN do đơn vị vận hành lưới điện quản lý. Kẻ tấn công được cho là đã pivot từ một mạng điện gió bị xâm nhập sang thiết bị OT của nhà máy, sau đó dùng dịch vụ quản trị lộ ra ngoài và thông tin đăng nhập mặc định để can thiệp vào hệ thống.
Theo báo cáo, đối tượng đã dừng tua-bin hơi nước và làm gián đoạn xử lý nước công nghệ. Tuy nhiên, nhà máy không mất nhiệt hoặc điện cho khách hàng. CERT Polska cũng lưu ý chưa xác định được một CVE cụ thể là nguyên nhân gốc; các lỗi CVE-2023-32349 và CVE-2023-32350 trên router Teltonika được xem xét nhưng không giải thích được toàn bộ đường tấn công.
Khuyến nghị chính là kiểm tra cấu hình APN riêng, bật client isolation, coi APN là không tin cậy từ góc nhìn OT, phân đoạn mạng, hạn chế dịch vụ quản trị trên các giao diện có thể truy cập từ APN và đổi mật khẩu mặc định. Các tổ chức cũng nên rà soát quyền truy cập từ xa, đặc biệt với thiết bị biên và hệ thống điều khiển công nghiệp.