Codzienne ataki skierowane na infrastrukturę krytyczną

Według wiceministra cyfryzacji Dariusza Standerskiego, każdego dnia w Polsce ma miejsce od 20 do 50 prób cyberataków prowadzonych przez rosyjskich hakerów. Głównymi celami są polskie szpitale oraz systemy wodociągowe w dużych miastach. Większość tych prób zostaje skutecznie udaremniona, jednak kilka ataków wymierzonych w placówki medyczne zakończyło się sukcesem, powodując czasowe przerwy w ich funkcjonowaniu oraz utratę danych medycznych.

Próba odcięcia wody w jednym z dużych miast

W sierpniu 2025 roku miała miejsce jedna z najpoważniejszych operacji hakerskich od początku rosyjskiej inwazji na Ukrainę – próba odcięcia dopływu wody do jednego z 10 największych polskich miast. Hakerom udało się przeniknąć do sieci informatycznej obiektu, jednak zostali zatrzymani, zanim mogli zakręcić krany mieszkańcom.

Wzmocnienie cyberbezpieczeństwa przez rząd

W obliczu nasilających się ataków rząd planuje przeznaczyć we wrześniu 2025 roku 80 mln euro na zabezpieczenie systemów gospodarki wodnej. To część szerszych działań obejmujących również ochronę infrastruktury używanej przez około 2400 samorządów lokalnych. W 2025 roku budżet na cyberbezpieczeństwo ma osiągnąć rekordowy poziom 1 mld euro.

Zagłuszanie sygnałów GPS i zagrożenia przy granicy z Królewcem

Rosyjskie działania obejmują także zagłuszanie sygnałów GPS, szczególnie w pobliżu rosyjskiej enklawy królewieckiej, graniczącej z Polską i Litwą. W ciągu ostatniego roku Polska odnotowała do 30 takich incydentów. Najbardziej znany przypadek to zakłócenie sygnału GPS samolotu brytyjskiego ministra obrony w marcu 2024 roku.

"Sprawcom udało się przeniknąć do sieci informatycznej obiektu, ale zostali zatrzymani, zanim zdążyli zakręcić krany mieszkańcom." — Dariusz Standerski, wiceminister cyfryzacji

Ataki prorosyjskich grup hakerskich

Niezależnie od indywidualnych operacji, Polska jest celem licznych kampanii prowadzonych przez prorosyjskie grupy, jak NoName057(16). Grupa ta od 2022 roku realizuje m.in. ataki DDoS na instytucje państwowe, media, banki i operatorów usług, co potwierdza powagę cyberwojny toczącej się na przestrzeni ostatnich lat.