Un ataque al sector energético de Polonia ha demostrado cómo un dispositivo de acceso remoto comprometido puede ser la puerta de entrada para una intrusión industrial a gran escala. El 29 de diciembre de 2025, una campaña maliciosa logró saltar desde la red de un parque eólico hacia una central termoeléctrica, aprovechando las conexiones confiables para causar interrupciones. Este incidente formó parte de una serie de ataques destructivos coordinados contra más 30 instalaciones de energía renovable.

Atacantes deshabilitaron una turbina y el sistema de tratamiento de agua de una planta energética polaca accediendo a través de una red celular privada. El ataque comenzó en un parque eólico y avanzó mediante el uso de credenciales predeterminadas y una configuración de red permisiva. No se utilizó malware, sino funciones legítimas de los dispositivos para detener la operación y borrar rastros.

Autoridades polacas, con apoyo del FBI y HSI, arrestaron a cuatro miembros de una banda de cibercriminales especializada en ataques de *SIM-swapping*. El grupo robaba millones de dólares mediante el secuestro de cuentas de correo y números telefónicos para acceder a exchanges de criptomonedas. Los detenidos enfrentan cargos por hacking y lavado de dinero, con penas máximas de hasta 25 años de prisión.

El ataque utilizó el malware DynoWiper, una herramienta diseñada para causar destrucción en sistemas industriales. Las autoridades polacas confirmaron que, aunque no hubo cortes de energía, la amenaza fue grave y sofisticada, requiriendo una respuesta inmediata para contener los daños.

Las autoridades en Varsovia han arrestado a tres sospechosos de ser hackers que portaban equipos de hacking especializados FLIPPER. Otros instrumentos, presuntamente, estaban destinados a atacar sistemas de IT y telecomunicaciones. Los sospechosos, todos ciudadanos ucranianos de 43, 42 y 39 años de edad, fueron detenidos durante un control de tráfico rutinario en el distrito de Śródmieście de la capital polaca.