Geräte und Steuerungen: Energie und Versorgung, Polen 2025
Am 29. Dezember 2025 störte eine koordinierte Angriffswelle IT und Betriebstechnik von rund 30 Wind- und Solarparks, einem grossen Heizkraftwerk und einem Fertigungsbetrieb in Polen.
- Schadenfall · 12.2025 · Polen
- Beleg: von Behörde bestätigt
- Geräte und Steuerungen
- Schadsoftware
Stand
Auf dieser Seite
Was passiert ist
Die Angreifer kamen über Fernzugänge ohne MFA und teils mit Werkspasswörtern hinein, beschädigten die Firmware von Steuergeräten und setzten Wiper-Schadsoftware ein. Das BACS beschreibt den Fall als Sabotage im Umfeld geopolitischer Spannungen.
- Betroffen
- Unternehmen (anonym)
- Branche
- Energie und Versorgung
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nein / nein
- Daten betroffen
- true
- Konkurs
- nein
- Einfallstor
- Fernzugänge ohne Multi-Faktor-Authentifizierung, ungepatchte Lücken, Standardpasswörter
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Betriebsunterbruch, erst nach der Wartefrist
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hardware, die nach dem Angriff nicht mehr startet
Meist eingeschränkt 5 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Werkspasswörter und Fernzugänge ohne MFA machen Steuerungen zum leichten Ziel, auch für Sabotage.
Quellen
- Halbjahresbericht 2026/I (Januar–Juni) (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS · 2026-08
«In mehreren Fällen waren auf den Geräten noch die werkseitigen Standardpasswörter des Herstellers eingestellt.»