La VPN FortiGate comprometida abre el primer paso en un ataque energético polaco multired

El ataque al sector energético de Polonia ha revelado cómo un dispositivo de acceso remoto comprometido puede convertirse en el primer paso de una intrusión industrial más amplia. La campaña pasó de una red de parques eólicos a una planta de calor y energía, transformando la conectividad confiable en una disrupción.

El incidente se produjo el 29 de diciembre de 2025, junto con ataques destructivos coordinados contra más de 30 instalaciones renovables. Una APN privada en recursos energéticos distribuidos (DER) (Fuente: Cert.Pl) El caso se hace eco de los ataques energéticos coordinados de Polonia, donde el objetivo era la interrupción en lugar del robo de datos. VPN FortiGate comprometida El atacante primero obtuvo acceso a un dispositivo perimetral de un parque eólico que combinaba funciones de firewall y VPN. Ruta de ataque desde el parque eólico hasta la planta combinada de calor y energía (Fuente: Cert.Pl) El personal restauró la configuración de fábrica y recargó las copias de seguridad lógicas, limitando la interrupción, pero esa recuperación también eliminó los registros del dispositivo necesarios para la revisión forense.

Ataque contra el aprovechamiento de la planta CHP (Fuente – Cert.Pl) CERT.PL recomienda auditar las configuraciones de APN privado, permitir el aislamiento del cliente y tratar el APN como no confiable cuando ingresa a una red operativa. -> Regístrese ahora La publicación FortiGate VPN comprometida abre el primer paso en un ataque energético polaco de múltiples redes apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗