Un APN privato non ha fatto da barriera: in un impianto CHP polacco è diventato il collegamento che ha permesso di passare da siti rinnovabili compromessi alla rete OT centrale. Il risultato è un salto di portata: un collegamento pensato per separare asset distribuiti ha invece aperto accesso laterale a turbine e sistemi di trattamento dell’acqua. CERT Polska dice che si tratta del primo caso osservato di accesso a una rete OT attraverso un private APN. L’attacco del 29 dicembre ha fermato una turbina a vapore e il sistema di water treatment usato per produrre acqua di processo; l’impianto è stato ripristinato prima che il servizio ai clienti saltasse, ma l’indagine mostra che la fiducia riposta nella connettività carrier-managed era fuori posto. Per gli operatori energetici che usano APN privati o altri link gestiti dall’operatore per collegare siti rinnovabili e impianti centrali, il punto cambia la lettura del perimetro: quella tratta di rete fa già parte della superficie d’attacco OT. Se la segmentazione è configurata male, un sito distribuito può diventare il varco verso i controlli di un altro.
Part of the PlainSec briefing for 2026-08-11