El grupo de hacking Sandworm, vinculado al estado ruso, ha sido señalado como responsable del que se describe como el mayor ciberataque contra el sistema eléctrico de Polonia, ocurrido en los últimos días de diciembre de 2025. Según el ministro de energía de Polonia, Milosz Motyka, el ataque fue detectado y neutralizado con éxito por las fuerzas de ciberdefensa del país, evitando interrupciones en el suministro.
De acuerdo con un informe reciente de ESET, el ataque involucró el despliegue de un malware de tipo ‘wiper’ (borrado de datos) previamente no documentado, denominado DynoWiper. Los vínculos con Sandworm se establecieron debido a las similitudes tácticas con ataques anteriores realizados por este grupo, especialmente los ocurridos en el contexto de la invasión a Ucrania. Los objetivos específicos incluyeron dos plantas combinadas de calor y electricidad (CHP), así como sistemas de gestión de energía renovable, como parques eólicos y granjas fotovoltaicas.
Este incidente coincide significativamente con el décimo aniversario del ataque de Sandworm contra la red eléctrica ucraniana en 2015, el cual dejó sin electricidad a cientos de miles de personas. Ante esta amenaza persistente, el gobierno polaco está preparando nuevas legislaciones de ciberseguridad que impondrán requisitos estrictos en la gestión de riesgos y la protección de sistemas de tecnología de la información (IT) y tecnología operativa (OT).
En INGENIERÍA TELEMÁTICA SAS, entendemos que la protección de infraestructuras críticas y sistemas corporativos es fundamental para la continuidad del negocio. Ofrecemos soluciones avanzadas de EDR/XDR, monitoreo continuo a través de nuestro SOC y robustas estrategias de respaldo y DRP para mitigar el impacto de amenazas destructivas como el malware DynoWiper. Si desea fortalecer su postura de seguridad o requiere asesoría personalizada, le invitamos a contactarnos a través de nuestro formulario de contacto o por los canales de soporte habituales para nuestros clientes.
Fuente original: Ver aquí