De Poolse Binnenlandse Veiligheidsdienst (ABW) heeft een aanzienlijke toename van cyberaanvallen op industriële besturingssystemen (ICS) en operationele technologie (OT) infrastructuur in 2024 en 2025 vastgesteld. Hierbij verschuift de focus van statelijke dreigingsactoren steeds meer naar het fysiek verstoren van kritieke diensten. In augustus 2025 werd bekend dat een cyberaanval bijna leidde tot het verlies van de watervoorziening in een Poolse stad, maar deze aanval werd tijdig verijdeld. Destijds werden geen technische details gedeeld.

Het nieuwe rapport van de ABW geeft meer inzicht in deze aanvallen op de Poolse watersector. De meest ernstige incidenten betroffen directe inbraken in ICS bij waterzuiveringsinstallaties in verschillende gemeenten, waaronder Jabłonna Lacka, Szczytno, Małdyty, Tolkmicko en Sierakowo. In sommige gevallen kregen aanvallers toegang tot de ICS en konden zij de operationele parameters van apparatuur aanpassen, wat een direct risico vormde voor de continuïteit van de operatie en de publieke watervoorziening.

De ABW identificeerde twee hoofdwegen voor deze ICS-inbraken: zwakke wachtwoordbeleid en systemen die direct aan het internet blootgesteld zijn. Deze bekende tekortkomingen in OT-beveiliging werden ook recentelijk benut bij een door Rusland gelinkte aanval op Poolse energievoorzieningen. Naast waterinstallaties nam het aantal aanvallen op toeleveringsketens, kritieke infrastructuur en ICS bij andere gemeentelijke nutsvoorzieningen zoals afvalwaterzuiveringsinstallaties en afvalverbrandingsinstallaties toe.

Onderzoekers concludeerden dat aanvallers in de toeleveringsketen vooral op zoek waren naar contractgegevens, projectdocumentatie en authenticatiegegevens die toegang tot onderliggende systemen mogelijk maken. De ABW wijst hacktivistische groepen aan als hoofdverantwoordelijken, hoewel deze vaak als dekmantel dienen voor buitenlandse overheden, met name Russische inlichtingendiensten. In het rapport worden specifiek Russische APT-groepen zoals APT28 en APT29 genoemd, evenals de Wit-Russisch gelinkte UNC1151, die actief zijn tegen Poolse doelen.