Hakerzy włamali się do pięciu polskich oczyszczalni wody, korzystając z niezmiennych haseł domyślnych pozostawionych przez administratorów. To nie była skomplikowana operacja z zaawansowanymi narzędziami zero-day, lecz wykorzystanie elementarnego błędu w zarządzaniu bezpieczeństwem - hasła, które nikogo nie powinny już chronić od dawna. Incydent ujawnił przerażającą lukę w bezpieczeństwie infrastruktury krytycznej, która bezpośrednio wpływa na zdrowie publiczne milionów ludzi. Już samo to, że hakerzy w ogóle mogli się włamać do systemu zarządzającego oczyszczalnią wody, powinno zapalić czerwoną lampkę u decydentów i operatorów infrastruktury.
Problem nie ogranicza się do Polski - badania pokazują, że aż 70 procent amerykańskich przedsiębiorstw wodnych boryka się z tymi samymi podatnościami. To oznacza, że ta sama taktyka ataku mogłaby zadziałać wobec tysięcy instalacji na całym świecie. W sektorze wody często pracują starsze systemy, które nikt nie aktualizował przez lata, a personel odpowiedzialny za bezpieczeństwo nie zawsze ma odpowiednie szkolenia. Atak na polskie oczyszczalnie to kolejny sygnał, że infrastruktura krytyczna w wielu krajach żyje w bucie bezpieczeństwa z ubiegłego wieku.
Konsekwencje mogą być poważne - dostęp do systemów kontrolnych może umożliwić zmianę parametrów uzdatniania wody, co bezpośrednio zagraża zdrowiu ludzi. Dlatego eksperci domagają się natychmiastowych działań: wymuszenia zmiany haseł domyślnych, wdrożenia wieloskładnikowego uwierzytelniania i audytów bezpieczeństwa wszystkich instalacji wodnych. To nie są drożne czy skomplikowane rozwiązania, a wciąż podstawowe praktyki bezpieczeństwa, które powinny być standardem w każdym sektorze krytycznym.