Η πρόσφατη αποκάλυψη από την CERT Polska αποκαλύπτει μια επικίνδυνη πρωτιά στις κυβερνοεπιθέσεις κρίσιμων υποδομών. Χάκερ χρησιμοποίησαν ένα ιδιωτικό APN κινητής τηλεφωνίας για να παρακάμψουν τα παραδοσιακά firewalls και να πλήξουν εργοστάσιο παραγωγής ενέργειας. Εμείς στο TechNoid εξετάζουμε πώς μια απλή εσφαλμένη διαμόρφωση δικτύου άφησε 50.000 κατοίκους χωρίς θέρμανση.
- Οι εισβολείς εκμεταλλεύτηκαν την έλλειψη απομόνωσης πελατών σε ιδιωτικό APN κινητής τηλεφωνίας.
- Μέσω παραβιασμένου router Teltonika πέτυχαν πλευρική κίνηση σε δίκτυο OT.
- Το περιστατικό αναδεικνύει την ανάγκη αντιμετώπισης των private APNs ως αναξιόπιστων εξωτερικών δικτύων.
Ανατομία της επίθεσης μέσω ιδιωτικού APN
Η παραβίαση ξεκίνησε όταν οι επιτιθέμενοι απέκτησαν πρόσβαση σε ένα FortiGate VPN εγκατεστημένο σε αιολικό πάρκο. Από εκεί, χρησιμοποίησαν έναν συνδεδεμένο cellular router για να εισχωρήσουν στο ιδιωτικό Access Point Name που διαχειριζόταν ο πάροχος διανομής. Σύμφωνα με την έκθεση, το μοιραίο λάθος ήταν η απουσία client isolation, επιτρέποντας σε οποιαδήποτε συσκευή εντός του APN να επικοινωνεί ελεύθερα με τις υπόλοιπες. Ο εισβολέας εντόπισε έναν ελεγκτή WAGO PFC200 με προεπιλεγμένα διαπιστευτήρια διαχειριστή και τον χρησιμοποίησε ως Δούρειο Ίππο.
Ο ρόλος της ομάδας Electrum στις υποδομές
Η επίθεση αυτή δεν ήταν μεμονωμένη, καθώς συνδέεται με ευρύτερες επιχειρήσεις που αποδίδονται από αναλυτές στην ομάδα απειλών Electrum, η οποία συνδέεται με ρωσικά συμφέροντα. Στις τέλη Δεκεμβρίου 2025, πάνω από 30 εγκαταστάσεις ΑΠΕ χτυπήθηκαν ταυτόχρονα, με καταστροφή εξοπλισμού και διαγραφή συστημάτων Windows. Στην περίπτωση του θερμοηλεκτρικού σταθμού, οι χάκερ κατέβασαν τα PLCs της Siemens σε κατάσταση STOP και προσέθεσαν κωδικούς πρόσβασης, διακόπτη λειτουργίας που σταμάτησε τον ατμοστρόβιλο.
Ποια λύση ταιριάζει σε εσένα για την ασφάλεια OT
Αν διαχειρίζεσαι βιομηχανικό δίκτυο ή υποδομές Internet of Things με συνδέσεις κινητής τηλεφωνίας M2M, η αντιμετώπιση απαιτεί ριζική αλλαγή πλεύσης. Τα ιδιωτικά APNs δεν προσφέρουν εγγενή ασφάλεια εάν ο πάροχος δεν ενεργοποιήσει αυστηρούς κανόνες απομόνωσης. Εφάρμοσε άμεσα allowlists για την κίνηση μεταξύ των πυλών APN και των κρίσιμων συστημάτων σου. Απενεργοποίησε πρωτόκολλα απομακρυσμένης διαχείρισης όπως SSH και Telnet στις διεπαφές που βλέπουν προς το κινητό δίκτυο, όπως αναλύουμε και στον οδηγό μας για την ασφάλεια βιομηχανικών δικτύων IoT.
Ο παράγοντας της τυφλής εμπιστοσύνης στα M2M δίκτυα
Το στοιχείο που παραβλέπουν τα περισσότερα τμήματα IT είναι η λανθανόμενη πεποίθηση ότι ένα κλειστό APN ισunάται με ασφαλές VPN. Επειδή η κυκλοφορία κινείται εκτός του δημόσιου internet, οι μηχανικοί συχνά παραλείπουν την κρυπτογράφηση και τον έλεγχο ταυτότητας σε επίπεδο εφαρμογής. Όταν μια συσκευή παραβιαστεί, το εσωτερικό δίκτυο κινητής τηλεφωνίας μετατρέπεται σε λεωφόρο ταχείας κυκλοφορίας για τους εισβολείς, οι οποίοι μπορούν να σαρώσουν ολόκληρες γεωγραφικές περιοχές χωρίς εμπόδια.
Η άποψή μας στο TechNoid
Η αντιμετώπιση των ιδιωτικών APNs ως έμπιστων ζωνών από τους παρόχους ενέργειας αποτελεί σοβαρή αμέλεια που πρέπει να εκλείψει χθες. Θεωρούμε απαράδεκτο το γεγονός ότι κρίσιμες υποδομές βασίζονται ακόμα σε προεπιλεγμένους κωδικούς πρόσβασης και ανύπαρκτη τμηματοποίηση δικτύου. Αν ήμασταν υπεύθυνοι ασφαλείας σε παρόχο ενέργειας, θα αποκόπταμε τελείως τα OT δίκτυα από οποιαδήποτε ευρυζωνική σύνδεση κινητής τηλεφωνίας χωρίς hardware-based IPSec tunnels και Zero Trust ελέγχους.
Συχνές Ερωτήσεις για την κυβερνοεπίθεση στα ενεργειακά δίκτυα της Πολωνίας
Τι είναι ένα ιδιωτικό APN κινητής τηλεφωνίας;
Είναι ένα κλειστό δίκτυο δεδομένων κινητής τηλεφωνίας που απομονώνει τις συσκευές μιας εταιρείας από το δημόσιο internet.
Πώς απέκτησαν πρόσβαση οι χάκερ στο εργοστάσιο;
Μπήκαν μέσω παραβιασμένου firewall σε αιολικό πάρκο και χρησιμοποίησαν ένα δρομολογητή κινητής τηλεφωνίας για να κινηθούν στο ιδιωτικό APN.
Ποια τεχνολογία επηρεάστηκε στον σταθμό παραγωγής ενέργειας;
Η επίθεση έπληξε προγραμματιζόμενους λογικούς ελεγκτές PLC και συστήματα SCADA, απενεργοποιώντας ατμοστρόβιλους.
Υπήρξε διακοπή ρεύματος για τους κατοίκους;
Όχι, η έγκαιρη επέμβαση του προσωπικού αποσόβησε τη γενικευμένη διακοπή στην τοπική κοινότητα.
Ποια ομάδα χάκερ θεωρείται υπεύθυνη;
Οι αρχές αποδίδουν τα χτυπήματα στην ομάδα απειλών Electrum.
Είναι συνηθισμένη αυτή η λανθασμένη διαμόρφωση δικτύων;
Σύμφωνα με την CERT Polska, τέτοιες ρυθμίσεις χωρίς απομόνωση πελατών ήταν ευρέως διαδεδομένες στην Πολωνία και διεθνώς.
Πώς μπορεί να αποτραπεί μια παρόμοια επίθεση;
Με την εφαρμογή απομόνωσης πελατών στα APN, αυστηρών allowlists και την κατάργηση εκτεθειμένων θυρών διαχείρισης.
Διάβασε επίσης την ανάλυσή μας για το πώς οι δορυφορικές συνδέσεις επηρεάζουν την ασφάλεια δικτύων σε απομακρυσμένες βιομηχανικές εγκαταστάσεις.
