Cyberataki i kradzież nadpłat – co się dzieje w polskiej energetyce?

• Pod koniec 2025 roku Polska mierzyła się z nasilonymi cyberatakami na infrastrukturę elektroenergetyczną, szczególnie na spółki dystrybucyjne, jednak dzięki nowym przepisom i działaniom operatorów udało się uniknąć blackoutów.
• Przypadek hakera ingerującego w system jednej z największych spółek energetycznych pokazał realną skalę zagrożeń, w tym możliwość manipulowania danymi klientów i wyłudzania środków finansowych.
• Rząd odpowiada na rosnące ryzyko pakietem antyblackoutowym, który ma wzmocnić odporność Krajowego Systemu Elektroenergetycznego, usprawnić przyłączenia do sieci i zwiększyć cyberbezpieczeństwo w 2026 roku.

Nasilenie ataków na infrastrukturę energetyczną pod koniec 2025 roku

Wraz z pogorszeniem warunków atmosferycznych pod koniec 2025 roku nasiliły się ataki cybernetyczne na polską infrastrukturę elektroenergetyczną. Informację tę potwierdził minister energii Miłosz Motyka, wskazując, że szczególnie narażone były spółki dystrybucyjne.

–Ostatnie tygodnie 2025 roku to był czas zintensyfikowanych ataków cybernetycznych na naszą infrastrukturę elektroenergetyczną, szczególnie spółki dystrybucyjne. Te ataki były odpierane, wszystkie ryzyka były mitygowane – powiedział Motyka podczas konferencji po posiedzeniu rządu.

Jak podkreślił minister, mimo skali zagrożeń operatorzy systemu przesyłowego zdołali skutecznie odeprzeć próby ingerencji, a Polska uniknęła scenariusza blackoutów, z którym w ostatnim czasie zmagały się inne kraje Europy, w tym obecnie stolica Niemiec. 

Cyberbezpieczeństwo energetyki, są nowe przepisy

Zdaniem Ministra, skuteczna reakcja na cyberataki była możliwa m.in. dzięki wejściu w życie ustawy o krajowym systemie cyberbezpieczeństwa. Nowe regulacje dały operatorom narzędzia umożliwiające szybszą identyfikację zagrożeń i natychmiastowe działania naprawcze.

Motyka zwrócił uwagę, że wzrost liczby ataków zbiegł się w czasie z trudnymi warunkami pogodowymi, które same w sobie zwiększają podatność systemu elektroenergetycznego na zakłócenia. Mimo to państwowa tarcza ochronna zadziałała, ale czy całkowicie zdała test?

–Tym, którzy chcieliby narazić na szwank nasze bezpieczeństwo elektroenergetyczne to się nie udaje – zaznaczył Miłosz Motyka.

Doniesienia o nasileniu cyberataków na spółki dystrybucyjne zbiegły się czasie z poinformowaniem o zatrzymaniu hakera, który z łatwością ingerował w system jednego z największych dystrybutorów w kraju. 

Metoda na “nadpłatę”?

Skala problemu nie ogranicza się jednak wyłącznie do ataków o charakterze systemowym, bo okazuje się, że włamanie się do systemów naszych gigantów, jest aż za proste... W grudniu 2025 roku Centralne Biuro Zwalczania Cyberprzestępczości poinformowało o zatrzymaniu mieszkańca Szczecina podejrzanego o przełamywanie zabezpieczeń informatycznych jednej z największych spółek energetycznych w Polsce.

Śledczy ustalili, że na przełomie sierpnia i września 2025 roku mężczyzna wielokrotnie atakował chronione systemy, ingerując w dane klientów. Haker modyfikował numery ich rachunków bankowych, wprowadzając zmienione informacje do systemu jako w pełni autentyczne. W rezultacie na wskazane przez niego konta trafiały środki z tytułu nadpłat. Sprawca przyznał się do winy i złożył wyjaśnienia. Grozi mu kara do pięciu lat pozbawienia wolności. Ta sytuacja pokazuje, że cyberprzestępczość w sektorze energetycznym przestaje być zjawiskiem marginalnym. Jednocześnie obnaża słabość zabezpieczeń. 

Pakiet antyblackoutowy i nowe prawo energetyczne

Odpowiedzią rządu na narastające zagrożenia jest przyjęty 7 stycznia 2026 roku projekt ustawy wzmacniający bezpieczeństwo energetyczne Polski. Nowe regulacje są elementem tzw. pakietu antyblackoutowego i mają zwiększyć odporność Krajowego Systemu Elektroenergetycznego na awarie, zakłócenia i cyberataki.

Polska jako pierwsze państwo w Unii Europejskiej wdraża rekomendacje operatora sieci przesyłowej po blackoucie na Półwyspie Iberyjskim, co ma stanowić wzór dla innych krajów.

–Jesteśmy pierwszym państwem w Unii Europejskiej, które wdraża w życie rekomendacje ze strony operatora sieci przesyłowej, odpowiedzialnego za bezpieczeństwo energetyczne po blackoucie na Półwyspie Iberyjskim – powiedział Minister Energii Miłosz Motyka.

Nowe przepisy nie tylko wzmacniają ochronę przed blackoutami, ale również upraszczają i przyspieszają proces przyłączania do sieci elektroenergetycznej. To kluczowe w kontekście dynamicznego rozwoju nowych źródeł energii i rosnącej liczby instalacji. Jak się sprawdzą w rzeczywistości? Przekonamy się już wkrótce. 

Źródła: własne, gov.pl