SUW Szczytno. Rosyjski cyberatak na polskie wodociągi

Przez długi czas powszechnie uważano, że chodzi o stację znajdującą się w warmińsko-mazurskim mieście Szczytno. Teraz jednak pojawiają się informacje, które wskazują, że lokalizacja obiektu mogła być zupełnie inna.

Wątpliwości dotyczące lokalizacji stacji

Pierwsze podejrzenia padły na SUW działającą w Szczytnie w województwie warmińsko-mazurskim. Lokalne władze oraz zarządzająca siecią spółka PWiK Aqua zaprzeczyły jednak jakimkolwiek naruszeniom systemów. Jeszcze w lutym 2025 r. CSIRT NASK ostrzegał te instytucje o możliwych próbach włamania, lecz kontrola nie wykazała uchybień.

W międzyczasie zaczęły pojawiać się przesłanki, że oznaczenie „SUW Szczytno” nie musi odnosić się do znanego miasta na Mazurach. Dane dostępne w przestrzeni publicznej pozwoliły na porównanie parametrów widocznych na nagraniach z danymi technicznymi innych stacji w kraju.

Techniczne zgodności wskazują na gminę Załuski

Analiza dostępnych dokumentów wykazała, że parametry widoczne na zrzutach ekranu opublikowanych przez hakerów odpowiadają wyposażeniu stacji uzdatniania wody „SUW Szczytno” działającej na terenie gminy Załuski w województwie mazowieckim.

W dokumentach urzędowych tej gminy szczegółowo opisano urządzenia znajdujące się w obiekcie – m.in. pompy głębinowe SW2, SW3 i SW4, chlorator C-53, zestaw hydroforowy ZH – CR/MP 4.20.4 o mocy 22 kW, dmuchawę DIC 83H oraz sprężarkę KTC 401. Wszystkie te elementy odpowiadają temu, co było widoczne na opublikowanych nagraniach, co stanowi silną przesłankę wskazującą na mazowiecką lokalizację.

Wydajność stacji potwierdza nowe ustalenia

Dodatkowym elementem, który pozwala odróżnić obie instalacje, jest ich wydajność. SUW znajdująca się w gminie Załuski produkuje maksymalnie około 1110 m³ wody na dobę, zaopatrując blisko 4720 mieszkańców w 23 miejscowościach. Tymczasem stacja w warmińsko-mazurskim Szczytnie charakteryzuje się znacznie większą przepustowością — około 3300 m³/dobę.

Wartości widoczne na nagraniach hakerskich zdecydowanie bliższe są parametrom stacji z gminy Załuski, co dodatkowo wzmacnia tezę o faktycznej lokalizacji zaatakowanego obiektu.

Ostrzeżenie przed atakiem i luka w zabezpieczeniach

CSIRT NASK już w połowie lutego 2025 roku wykrył, że panel sterowania SUW Szczytno był dostępny z poziomu internetu. Informacja została przekazana odpowiednim instytucjom. Brak wdrożenia skutecznych zabezpieczeń mógł sprawić, że dostęp do wizualizacji parametrów stacji pozostawał możliwy co najmniej przez dwa miesiące. W tej luce hakerzy mogli znaleźć drogę do przeprowadzenia swojej operacji.

Mimo potwierdzonych przesłanek wskazujących na atak, nie odnotowano żadnych zakłóceń w pracy stacji ani przerw w dostawach wody dla mieszkańców. Oznacza to, że cyberatak najprawdopodobniej miał charakter demonstracyjny, ukierunkowany na pokazanie możliwości ingerencji w infrastrukturę, a nie na jej fizyczne uszkodzenie.

Coraz więcej dowodów sugeruje, że błędnie wskazywano warmińsko-mazurskie Szczytno jako miejsce ataku. Obecnie najbardziej prawdopodobne pozostaje, że operacja rosyjskich hakerów dotyczyła stacji o tej samej nazwie, działającej w gminie Załuski.

Incydent po raz kolejny uwidacznia, jak poważnym zagrożeniem są luki w systemach przemysłowych i jak łatwo mogą zostać wykorzystane w działaniach o charakterze propagandowym.