Niewidzialny front Kremla: polska infrastruktura wodociągowa na celowniku rosyjskiej wojny cybernetycznej

Od ataków na lokalne przedsiębiorstwa wodociągowe po zarzuty wobec obywateli Rosji: jak Moskwa testuje odporność krytycznych systemów infrastruktury w Polsce i Unii Europejskiej.

1. Nowy wymiar wojny hybrydowej: uderzenie w fundamenty codziennego życia

W ciągu ostatnich dwóch lat geografia konfrontacji między Rosją a państwami demokratycznymi przeszła głęboką i wysoce niebezpieczną ewolucję. Podczas gdy opinia publiczna i media naturalnie skupiają uwagę na działaniach wojennych w Ukrainie, w cyberprzestrzeni Europy Środkowej toczy się drugi, równie groźny konflikt. Nie mamy już do czynienia wyłącznie z kampaniami dezinformacyjnymi, demonstracyjnymi atakami DDoS na strony internetowe instytucji rządowych czy klasycznym szpiegostwem ukierunkowanym na kradzież niejawnych dokumentów. Strategia Kremla ewoluowała w stronę bezpośrednich uderzeń w infrastrukturę krytyczną – w tkankę warunkującą codzienne funkcjonowanie społeczeństwa.

Seria cyberataków wymierzonych w polskie przedsiębiorstwa wodociągowo-kanalizacyjne to nie incydentalne usterki techniczne, lecz wyraźny sygnał ostrzegawczy o charakterze strategicznym. Agresja cyfrowa skierowana przeciwko obiektom uzdatniania i dystrybucji wody pitnej pokazuje, jak realne stało się zagrożenie dla infrastruktury krytycznej całego państwa. W momencie, gdy wrogi podmiot zyskuje dostęp do przemysłowych systemów sterowania (ICS/SCADA), granica między wirtualnym incydentem a bezpośrednim zagrożeniem dla zdrowia i życia obywateli ulega całkowitemu zatarciu.

Podatność systemów operacyjnych zarządzających dostawami wody, oczyszczaniem ścieków oraz automatyką przemysłową odsłania wrażliwy punkt architektury bezpieczeństwa państwa. Skutki takich cyberataków wykraczają daleko poza straty finansowe czy czasowe utrudnienia techniczne. Dotykają one bowiem elementarnego obowiązku państwa, jakim jest zapewnienie obywatelom nieprzerwanego dostępu do podstawowych usług życiowych. Sparaliżowanie dostaw wody dla dziesiątek tysięcy mieszkańców, zakłócenie procesu dozowania odczynników chemicznych czy wyłączenie przepompowni ścieków to narzędzia wywoływania paniki społecznej, kryzysów sanitarnych i destabilizacji politycznej – osiągane bez wystrzelenia ani jednego pocisku.

2. Cyberataki na polskie wodociągi: przebieg operacji i skala zagrożenia

Aby w pełni zrozumieć wagę i dojrzałość technologiczną tego zagrożenia, należy przeanalizować przebieg incydentów odnotowanych na terytorium Rzeczypospolitej Polskiej. Informacje publikowane przez polskie służby specjalne oraz podmioty odpowiedzialne za ochronę cyberprzestrzeni – w tym Agencję Bezpieczeństwa Wewnętrznego (ABW) oraz zespół CERT Polska – wskazują na planową i długofalową operację ukierunkowaną na obiekty infrastruktury komunalnej.

W ostatnich latach obiekty gospodarki wodnej w wielu polskich gminach i mniejszych miejscowościach – takich jak Szczytno, Jabłonna Lacka, Małdyty, Tolkmicko czy Sierakowo, a także systemy łączności wybranych dużych aglomeracji – stały się celem agresywnych włamań do systemów cyfrowych. Napastnicy nie ograniczyli się do przełamania zabezpieczeń w biurowych sieciach informatycznych (IT). Zdołali spenetrować zabezpieczenia i uzyskać bezpośredni dostęp do sieci technologii operacyjnych (OT) – czyli sterowników programowalnych (PLC) odpowiadających za fizyczną pracę pomp, zaworów, układów mieszania i filtracji.

W udokumentowanych przypadkach wrogim aktorom udało się zdalnie zmienić parametry pracy urządzeń, co doprowadziło do opróżnienia zbiorników sieciowych i wielogodzinnych przerw w dostawie wody dla mieszkańców. Co więcej, sprawcy rozpowszechniali w mediach społecznościowych i na kanałach propagandowych nagrania wideo z przejętych pulpitów operatorskich, dążąc do wywołania efektu psychologicznego i zademonstrowania podatności polskich systemów na ingerencję zewnętrzną.

Incydenty te dowodzą, że zagrożenie dla infrastruktury życiowej przestało być jedynie teoretycznym scenariuszem z ćwiczeń sztabowych. Obrazują one również asymetrię współczesnej wojny cybernetycznej: podczas gdy państwo musi chronić tysiące rozproszonych obiektów – często zarządzanych przez lokalne spółki komunalne o ograniczonych budżetach na bezpieczeństwo – agresorowi wystarczy odnaleźć pojedynczy, najsłabszy punkt, aby sparaliżować cały system regionalny.

3. Zarzuty wobec obywateli Rosji: bezpośredni ślad rosyjskich służb specjalnych

Przełomowym momentem w śledztwie dotyczącym aktów cyberdywersji było postawienie formalnych zarzutów dwóm obywatelom Federacji Rosyjskiej przez polską prokuraturę i służby kontrwywiadowcze. Materiał dowodowy zgromadzony przez polskich analityków jednoznacznie odrzucił hipotezę o rzekomo przypadkowym, motywowanym finansowo czy amatorskim charakterze tych ataków.

Wskazanie konkretnych obywateli Rosji jako sprawców incydentów w polskich wodociągach stanowi bezpośredni dowód na zaangażowanie i koordynację operacji przez rosyjskie służby specjalne, ze szczególnym uwzględnieniem jednostek GRU, takich jak jednostka 74455, znana jako Sandworm, oraz struktur powiązanych z FSB. Rosyjski aparat państwowy od lat wykorzystuje specyficzną taktykę działania: operacje cyfrowe nie są oficjalnie firmowane przez państwo, lecz realizowane pod przykrywką tzw. haktywistów, rzekomo niezależnych grup patriotycznych czy cyfrowych najemników. Ma to zapewnić Moskwie możliwość wygodnego wypierania się odpowiedzialności (plausible deniability).

Jednak głęboka analiza techniczna i kryminalistyczna przeprowadzona w Polsce wykazała, że grupy te są jedynie parawanem dla etatowych funkcjonariuszy rosyjskiego wywiadu. Poziom skomplikowania użytego oprogramowania, znajomość specjalistycznych protokołów przemysłowych oraz zsynchronizowanie ataków z bieżącymi wydarzeniami politycznymi jednoznacznie potwierdzają wrogi charakter operacji państwowej.

Postawienie zarzutów obywatelom Federacji Rosyjskiej ma ogromne znaczenie prawne i polityczne. Umożliwia ono oficjalne przypisanie odpowiedzialności (attribution) Federacji Rosyjskiej i stanowi podstawę do podejmowania działań odwetowych oraz dyplomatycznych na forum Unii Europejskiej i NATO.

4. Strategia Kremla: rozpoznanie walką, presja społeczna i testowanie odporności Polski

Ataki na polskie wodociągi nie są odosobnionymi aktami wirtualnego wandalizmu, lecz wpisują się w doktrynę wojny hybrydowej realizowaną przez rosyjskie dowództwo. Działania w cyberprzestrzeni skierowane przeciwko Polsce realizują trzy zasadnicze cele strategiczne:

Po pierwsze, jest to zaawansowane rozpoznanie i mapowanie podatności (reconnaissance). Poprzez punktowe ataki o różnej intensywności rosyjskie służby badają czas reakcji polskich zespołów CSIRT, weryfikują skuteczność procedur alarmowych oraz szukają luk w zabezpieczeniach systemów SCADA. Celem jest ustanowienie tzw. trwałej obecności (persistence) w węzłach infrastruktury, co w przypadku ewentualnego kryzysu na większą skalę dałoby Moskwie możliwość natychmiastowego wywołania paraliżu.

Po drugie, celem jest wywieranie presji psychologicznej na społeczeństwo i destrukcja zaufania do państwa. Uderzenia w dostawy wody mają potęgować poczucie zagrożenia i bezradności wśród obywateli. Kreml dąży do wywołania wrażenia, że władze nie są w stanie zagwarantować ochrony najbardziej podstawowych potrzeb życiowych, co w założeniu ma osłabić spójność społeczną oraz poparcie dla bezkompromisowej polityki wsparcia dla walczącej Ukrainy.

Po trzecie, Polska – jako kluczowy hub logistyczny, militarny i polityczny dla całego Sojuszu Północnoatlantyckiego – jest głównym poligonem testowym dla rosyjskich działań hybrydowych. Testowanie odporności polskich systemów stanowi dla Kremla wskaźnik tego, jak przygotowana na cyberagresję jest cała wschodnia flanka NATO oraz Unia Europejska.

5. Wnioski dla Polski: budowa odporności i wyzwania wdrożeniowe

Wydarzenia w polskich przedsiębiorstwach komunalnych stawiają przed Polską pilne zadania w zakresie wzmocnienia krajowego systemu cyberbezpieczeństwa. Choć Polska posiada rozbudowane struktury (CSIRT NASK, CSIRT GOV, CSIRT MON), to na poziomie lokalnym – w małych i średnich przedsiębiorstwach wodociągowych – nadal występują istotne luki w zabezpieczeniach.

Postępująca cyfryzacja i automatyzacja sieci, idąca w parze z wdrażaniem rozwiązań IoT oraz zdalnego zarządzania, zwiększa powierzchnię ataku. Wiele urządzeń OT wciąż pracuje na przestarzałych protokołach, pozbawionych odpowiednich mechanizmów szyfrowania i autoryzacji, co czyni je łatwym celem dla wyspecjalizowanych grup przestępczych.

Kluczowym krokiem dla zwiększenia odporności państwa jest pełna i sprawna implementacja dyrektywy NIS2 do polskiego porządku prawnego oraz objęcie bezwzględnym nadzorem operatorów usług kluczowych, w tym sektora wodno-kanalizacyjnego. Niezbędne jest zapewnienie wsparcia finansowego i merytorycznego dla samorządów, rygorystyczna separacja sieci IT od sieci OT oraz prowadzenie ciągłych audytów i ćwiczeń z zakresu reagowania na incydenty.

Cyberbezpieczeństwo infrastruktury krytycznej nie jest kwestią czysto techniczną – to jeden z głównych filarów bezpieczeństwa narodowego i suwerenności Rzeczypospolitej.

6. Podsumowanie: solidarność i wspólna odpowiedź państw Unii Europejskiej

Rosyjska kampania cyberataków na polskie obiekty infrastruktury idzie w parze z rosnącą agresją cyfrową w całej Europie. Uderzenie w dostawy wody w Polsce to czytelny sygnał, że wojna cyfrowa weszła w fazę bezpośredniego zagrożenia dla stabilności społecznej państw europejskich.

Odpowiedzią na tę strategię musi być bezwzględna solidarność międzynarodowa oraz zdecydowane przeciwdziałanie na szczeblu Unii Europejskiej i NATO. Konieczne jest automatyczne i natychmiastowe nakładanie sankcji na podmioty i osoby odpowiedzialne za cyberataki, a także zacieśnienie wymiany informacji wywiadowczych (threat intelligence).

Ochrona polskich wodociągów, elektrowni czy węzłów transportowych to nie tylko wewnętrzna sprawa Warszawy, ale wspólne wyzwanie dla całej wspólnoty euroatlantyckiej. Tylko zintegrowany, nowoczesny i bezkompromisowy system obrony cyfrowej pozwoli skutecznie neutralizować szantaż ze strony Kremla i zagwarantować bezpieczeństwo obywateli.

GŁÓWNE WNIOSKI DLA POLSKIEJ OPINII PUBLICZNEJ I MEDIÓW:

• Zagrożenie dla usług życiowych: Cyberataki na wodociągi potwierdzają, że celem rosyjskiej wojny hybrydowej stało się paraliżowanie codziennego życia obywateli.

• Potwierdzona odpowiedzialność Rosji: Zarzuty wobec dwóch obywateli Federacji Rosyjskiej to twardy dowód na udział rosyjskich służb specjalnych (GRU/FSB) w akcjach dywersyjnych.

• Polska na pierwszej linii: Jako hub logistyczny i kluczowe państwo wschodniej flanki NATO, Polska stanowi główny cel weryfikacji odporności systemu obronnego.

• Rekomendacje dla sektora: Konieczne jest przyspieszenie wdrażania wymogów NIS2, ścisła separacja sieci IT i OT w spółkach komunalnych oraz zwiększenie nakładów na cyberbezpieczeństwo na poziomie samorządowym.

Autor: Franciszek Kozłowski