De terugkeer van Sandworm: de elitegroep van de Russische GRU verplaatst zijn oorlog tegen de elektriciteitsnetwerken van Oekraïne naar Pools grondgebied

Sandworm breidt cyberoffensief uit naar Polen, richt zich op kritieke energie-infrastructuur** De beruchte aan de Russische GRU gelieerde cyber-spionagegroep Sandworm heeft zijn campagne van digitale oorlogvoering opgevoerd door zijn aanvallen op de energie-infrastructuur van Oekraïne uit te breiden naar Pools grondgebied. Deze stap betekent een gevaarlijke geografische uitbreiding van hun operaties, die voorheen gericht waren op Oekraïne, en benadrukt een strategische verschuiving in de targeting van kritieke Europese energienetwerken tijdens de wintermaanden. De incidenten onderstrepen de evoluerende aard van door staten gesponsorde cyberdreigingen, waarbij digitale aanvallen worden ingezet om gevolgen in de echte wereld te veroorzaken en geopolitieke druk uit te oefenen. De recente cyberaanvallen, die plaatsvonden op 29 en 30 december, waren specifiek gericht op twee warmtekrachtcentrales en de systemen die hernieuwbare energievoorzieningen met het net verbinden. Dit waren geen willekeurige daden, maar nauwkeurig gekozen knooppunten binnen het Poolse energienetwerk, met als doel de elektriciteitsstroom naar huishoudens te verstoren. Als deze geavanceerde sabotagepogingen waren geslaagd, hadden ongeveer 500.000 Poolse burgers te maken kunnen krijgen met een ernstig gebrek aan verwarming tijdens de winter, een tactiek die wordt omschreven als "thermische terreur" bedoeld om het burgerleven lam te leggen. Hoewel Poolse autoriteiten de aanvallen met succes hebben afgeslagen en hebben voorkomen dat kritieke infrastructuur werd gecompromitteerd, werd het incident met de grootste ernst behandeld. Premier Donald Tusk benadrukte de omvang van de dreiging, terwijl de regering bevestigde dat de speciale diensten op volle capaciteit werkten om de geavanceerde inbraak te neutraliseren. Dit evenement dient als een duidelijke herinnering aan de aanhoudende cyberkwetsbaarheden waarmee Europese landen worden geconfronteerd en de noodzaak van robuuste cybersecuritymaatregelen tegenover steeds agressievere door staten gesponsorde actoren.