Grupo de hackers russo Sandworm tenta atacar infraestrutura energética da Polônia

O grupo de hackers de nação estatal russo, conhecido como Sandworm, foi responsabilizado por um dos maiores ataques cibernéticos direcionados ao sistema de energia da Polônia na última semana de dezembro de 2025. Embora o ataque tenha sido classificado como o mais forte em anos, o ministro da energia polonês, Milosz Motyka, afirmou que não houve sucesso na tentativa de desestabilização. O ataque, que ocorreu em 29 e 30 de dezembro, visou duas usinas de cogeração e um sistema de gerenciamento de energia renovável. A ESET, empresa de cibersegurança, identificou o uso de um malware destrutivo inédito, denominado DynoWiper, vinculado a atividades anteriores do Sandworm, especialmente após a invasão da Ucrânia pela Rússia em 2022. O primeiro-ministro polonês, Donald Tusk, indicou que as investigações apontam para a responsabilidade de grupos associados aos serviços russos, e o governo está implementando medidas de segurança adicionais, incluindo uma nova legislação de cibersegurança. Este ataque coincide com o décimo aniversário do ataque de Sandworm à rede elétrica da Ucrânia em 2015, que resultou em apagões significativos. O Sandworm tem um histórico de ataques cibernéticos disruptivos, especialmente contra a infraestrutura crítica da Ucrânia.

Fonte: https://thehackernews.com/2026/01/new-dynowiper-malware-used-in-attempted.html

⚠️
BR DEFENSE CENTER: SECURITY BRIEFING
24/01/2026 • Risco: ALTO
ATAQUE

Grupo de hackers russo Sandworm tenta atacar infraestrutura energética da Polônia

RESUMO EXECUTIVO
O ataque do Sandworm à Polônia destaca a vulnerabilidade das infraestruturas críticas a ataques cibernéticos. Com um histórico de ações disruptivas, a necessidade de fortalecer a segurança cibernética é evidente, especialmente para setores que operam com tecnologia crítica no Brasil.

💼 IMPACTO DE NEGÓCIO

Financeiro
Possíveis custos elevados associados a interrupções de serviços e recuperação de sistemas.
Operacional
Tentativa de desestabilização da infraestrutura energética sem sucesso.
Setores vulneráveis
['Setor energético', 'Setor de tecnologia da informação']

📊 INDICADORES CHAVE

O ataque foi descrito como o maior em anos. Indicador
O ataque coincide com o décimo aniversário do ataque de 2015 à Ucrânia. Contexto BR
230.000 pessoas afetadas pelo ataque de 2015. Urgência

⚡ AÇÕES IMEDIATAS

1 Avaliar a segurança das infraestruturas críticas e sistemas de TI e OT.
2 Implementar medidas de segurança adicionais e revisar protocolos de resposta a incidentes.
3 Monitorar atividades suspeitas e possíveis tentativas de ataque em tempo real.

🇧🇷 RELEVÂNCIA BRASIL

CISOs devem se preocupar com a crescente ameaça de ataques cibernéticos a infraestruturas críticas, especialmente considerando a interconexão global e a possibilidade de ataques semelhantes no Brasil.

⚖️ COMPLIANCE

Implicações para a conformidade com a LGPD e regulamentações de segurança cibernética.
Status
mitigado
Verificação
alta
BR Defense Center

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).