Apparecchi e sistemi di comando: Energia e approvvigionamento, Polonia 2025
Il 29 dicembre 2025 un’ondata di attacchi coordinata ha disturbato l’IT e la tecnologia operativa di circa 30 parchi eolici e solari, di una grande centrale termica e di un’azienda manifatturiera in Polonia.
- Sinistro · 12.2025 · Polonia
- Fonte: confermato da un’autorità
- Apparecchi e sistemi di comando
- Malware
Stato al
In questa pagina
Cosa è successo
Gli aggressori sono entrati tramite accessi remoti senza MFA e in parte con password di fabbrica, hanno danneggiato il firmware di apparecchi di comando e utilizzato programmi dannosi di tipo wiper. L’UFCS descrive il caso come sabotaggio in un contesto di tensioni geopolitiche.
- Interessato
- Azienda (anonima)
- Settore
- Energia e approvvigionamento
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- no / no
- Dati interessati
- true
- Fallimento
- no
- Punto d’ingresso
- Accessi remoti senza autenticazione a più fattori, lacune senza patch, password standard
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Perdita di guadagno dopo un attacco
Interruzione dell’attività, solo dopo il periodo di attesa
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Sostituire apparecchi inutilizzabili
Hardware che dopo l’attacco non si avvia più
Per lo più limitato 5 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Costi per rimettere in funzione dati, software e sistemi
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Password di fabbrica e accessi remoti senza MFA rendono i sistemi di comando un obiettivo facile, anche per il sabotaggio.
Fonti
- Halbjahresbericht 2026/I (Januar–Juni) (si apre in una nuova finestra) Bundesamt für Cybersicherheit BACS · 2026-08
«In mehreren Fällen waren auf den Geräten noch die werkseitigen Standardpasswörter des Herstellers eingestellt.»