पोलैंड की CERT ने खुलासा किया है कि रूसी हैकर्स ने एक नए और खतरनाक 'Private APN' हमले के जरिए देश के ऊर्जा संयंत्रों को निशाना बनाया। इस हमले का उद्देश्य पूरी तरह से विनाशकारी था, जिससे स्टीम टर्बाइन और जल उपचार प्रणालियां ठप हो गईं।

मुख्य बिंदु

  • रूसी APT समूह 'Sandworm' द्वारा पोलैंड के ऊर्जा क्षेत्र पर दोहरे हमले।
  • पहली बार 'Private APN' (Access Point Name) को हमले के वेक्टर के रूप में इस्तेमाल किया गया।
  • हमलावरों ने Siemens और Wago PLCs को टारगेट कर सिस्टम को 'स्टॉप मोड' में डाल दिया।
  • कई ICS उपकरणों को स्थायी रूप से नष्ट (Brick) कर दिया गया ताकि सबूत मिटाए जा सकें।

पोलैंड की कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT.PL) ने एक विस्तृत रिपोर्ट जारी की है, जिसमें देश के पावर ग्रिड पर हुए एक और गंभीर साइबर हमले का विवरण दिया गया है। यह हमला दिसंबर 2025 के अंत में हुआ, जिसे रूसी सरकार से जुड़े खतरनाक हैकिंग समूह Sandworm द्वारा अंजाम दिया गया। इस हमले का मुख्य उद्देश्य बुनियादी ढांचे को भौतिक नुकसान पहुँचाना और ऊर्जा आपूर्ति को बाधित करना था।

जांच से पता चला कि यह हमला एक छोटे CHP (Combined Heat and Power) प्लांट पर हुआ, जो लगभग 50,000 निवासियों को गर्मी की आपूर्ति करता है। हैकर्स ने एक ऐसी तकनीक का उपयोग किया जो पहले कभी नहीं देखी गई थी—उन्होंने Private APN का उपयोग करके नेटवर्क में घुसपैठ की। यह कॉन्फ़िगरेशन पोलैंड और दुनिया के अन्य देशों में आम है, जो अब एक बड़ी सुरक्षा खामी बन गया है।

यह भी पढ़ें:Beehiiv का बड़ा धमाका: अब न्यूज़लेटर के साथ चैट और AI का मिलेगा साथ

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि यह हमला केवल एक तकनीकी विफलता नहीं, बल्कि एक 'हाइब्रिड युद्ध' का हिस्सा है। जब हमलावर निजी APN जैसे गहरे नेटवर्क लेयर्स का उपयोग करते हैं, तो पारंपरिक फायरवॉल और सुरक्षा प्रणालियाँ उन्हें पकड़ने में विफल रहती हैं। यह दर्शाता है कि औद्योगिक नियंत्रण प्रणालियों (ICS) की सुरक्षा अब केवल बाहरी सीमाओं तक सीमित नहीं रह सकती।

"Private APN का उपयोग यह साबित करता है कि हमलावर अब नेटवर्क के उन गुप्त रास्तों को खोज रहे हैं जिन्हें इंजीनियर 'सुरक्षित' मानते थे।"

हमले की प्रक्रिया अत्यंत जटिल थी। हैकर्स ने पहले एक विंड फार्म पर स्थित Fortinet VPN और फायरवॉल डिवाइस में सेंध लगाई। वहां से उन्होंने एक Teltonika सेलुलर राउटर के माध्यम से एक टनल बनाई, जिसने उन्हें सीधे वितरण प्रणाली ऑपरेटर (DSO) के निजी APN नेटवर्क तक पहुंचा दिया। इसके बाद, उन्होंने Wago PLC को टारगेट किया और अंततः Siemens PLCs को 'स्टॉप' मोड में डाल दिया, जिससे स्टीम टर्बाइन बंद हो गए।

हैकर्स ने अपने पदचिह्न मिटाने के लिए कई उपकरणों के पार्टीशन टेबल को दूषित कर दिया, जिससे वे डिवाइस स्थायी रूप से बेकार (Brick) हो गए। हालांकि, पोलिश इंजीनियरों ने बैकअप से लॉजिक रीलोड करके सिस्टम को तेजी से बहाल कर दिया, जिससे आम जनता को बिजली या गर्मी की कमी महसूस नहीं हुई।

क्या आप जानते हैं?: 'Bricking' एक ऐसा शब्द है जिसका उपयोग तब किया जाता है जब कोई सॉफ्टवेयर अपडेट या साइबर हमला किसी हार्डवेयर को इतना खराब कर देता है कि वह एक बेकार 'ईंट' (Brick) की तरह हो जाता है।

Frequently Asked Questions

प्रश्न 1: Private APN हमला क्या है?
उत्तर: यह एक ऐसा हमला है जिसमें हैकर मोबाइल ऑपरेटर द्वारा प्रदान किए गए निजी एक्सेस पॉइंट नेम का उपयोग करके सीधे आंतरिक औद्योगिक नेटवर्क में प्रवेश करते हैं, जिससे बाहरी सुरक्षा दीवारें बाईपास हो जाती हैं।

प्रश्न 2: क्या इस हमले से पोलैंड में ब्लैकआउट हुआ?
उत्तर: नहीं, हालांकि टर्बाइन बंद हुए थे, लेकिन त्वरित प्रतिक्रिया और बैकअप सिस्टम के कारण बिजली और गर्मी की आपूर्ति बाधित नहीं हुई।