Lyce · Hybrid Watch
hw_4d3653e4381b0df2
Cyberatak powiązany z Rosją na ciepłownię w zachodniej Szwecji
Wiosną 2025 r. napastnicy zaatakowali systemy operacyjne ciepłowni w zachodniej Szwecji. Systemy te kontrolują infrastrukturę fizyczną, co czyni incydent próbą zakłócenia operacji energetycznych, a nie tylko atakiem na publiczną stronę internetową. Wbudowany mechanizm ochronny zapobiegł poważnym konsekwencjom. Minister obrony cywilnej Carl-Oskar Bohlin ujawnił incydent 15 kwietnia 2026 r. i powiedział, że szwedzka służba wywiadowcza przeprowadziła dochodzenie i zidentyfikowała odpowiedzialnego sprawcę. Publiczne doniesienia nie ustalają dokładnego dnia, gminy ani tożsamości zakładu. Sveriges Radio: szwedzkie władze przypisały operację grupie prorosyjskiej powiązanej z rosyjskimi służbami bezpieczeństwa i wywiadu. Istnieje zatem oficjalne przypisanie powiązane z Rosją, chociaż cytowany opis nie identyfikuje konkretnej rosyjskiej agencji ani nie ustala jej dokładnej roli dowódczej. Atlantic Council umieszcza tę próbę w szerszym wzorcu destrukcyjnych operacji przeciwko europejskiej infrastrukturze energetycznej. Jego data publikacji, 16 kwietnia 2026 r., nie powinna być używana jako data incydentu.
Oceny E/M/R/S
- EIstnienie0/4 · Nie oceniono
- MZamiar0/4 · Nie oceniono
- RPowiązanie z aktorem rosyjskim0/4 · Nie oceniono
- SOdpowiedzialność państwa rosyjskiego0/4 · Nie oceniono
Fakty
Brak faktów
Źródła
-
- Rola
- discovery_lead
- Data
- 2025-04-15T08:14:13Z
During spring 2025, attackers targeted the operational systems of a district heating plant in western Sweden. These systems control physical infrastructure, making the incident an attempted disruption of energy operations rather than simply an attack on a public website. A built-in protection mechanism prevented serious consequences. Civil Defence Minister Carl-Oskar Bohlin disclosed the incident on 15 April 2026 and said that Sweden’s intelligence service had investigated and identified the actor responsible. The public reporting does not establish the precise day, the municipality or the plant’s identity. Sveriges Radio Swedish authorities attributed the operation to a pro-Russian group with links to Russian security and intelligence services. This therefore has an official Russian-linked attribution, although the cited account does not identify a particular Russian agency or establish its precise command role. The Atlantic Council places the attempt within a broader pattern of destructive operations against European energy infrastructure. Its publication date, 16 April 2026, should not be used as the incident date.