Це нарешті сталося. Росіяни здійснили кібератаку на європейську країну — і цього разу з наміром завдати реальної шкоди.

Що сталося

Наприкінці грудня 2025 року російська хакерська група Sandworm, пов’язана з ГРУ, здійснила кібератаку на польську енергетичну інфраструктуру. Атака була спрямована на дві теплоелектростанції та систему управління відновлюваною енергетикою (вітряки, сонячні панелі).

Хакери використали шкідливе ПЗ типу “вайпер” — DynoWiper, — призначене для знищення даних на комп’ютерах і виведення систем з ладу. За оцінками польської влади, успішна атака могла б залишити без електрики до 500 000 людей.

Атака не досягла успіху. Прем’єр-міністр Дональд Туск заявив, що критична інфраструктура не постраждала.

Чому це важливо

Це не черговий інцидент, це — прецедент.

Sandworm — та сама група, що десять років тому влаштувала BlackEnergy-атаки на українську енергетику, залишивши 250 000 киян без світла. Цікаво, що атака на Польщу відбулася майже день в день з тими подіями — 29-30 грудня.

Але є принципова різниця: Польща — член НАТО та ЄС. Росія таким чином заявляє, що будь-яка європейська країна тепер для неї — fair game. Не просто для шпигунства (це вже давно статус-кво), а для спроб створення руйнівних ефектів.

Два ключових моменти

Перше: Росія — країна-соціопат. А найкращим прогнозом наступних дій соціопата є попередня історія. І ця історія досить чітка: ескалація, яка практично неодмінно переходить в пряму агресію. Кібератаки на українську енергетику 2015-2016 років були прелюдією до повномасштабного вторгнення. Польща отримала своє попередження.

Друге: адекватної реакції, швидше за все, не буде. Усі ці кіберкомандування, кіберсили, політичні заяви про “червоні лінії” в кіберпросторі — зараз вони проходять тест на реальність. І, схоже, провалюють його. Європа не готова до активного спротиву в кіберпросторі, а США за адміністрації Трампа дистанціювалися від європейських проблем. Це означає, що Росія отримує сигнал: можна продовжувати.

Висновок

Словацька компанія ESET, яка проаналізувала DynoWiper, називає цю операцію “безпрецедентною” для Польщі. І з цим важко не погодитись. Раніше кібератаки на цю країну не мали деструктивного характеру.

Тепер правила змінилися.