Novel Private APN Pivot Let Hackers Sabotage Second Polish Energy Facility - SecurityWeekポーランドCERTは、2025年12月に発生した電力網への第二の攻撃について、ロシア政府と関連付けられるSandwormがCHP施設を破壊目的で狙ったと報告した。

• ポーランドCERTは、2025年12月に発生した電力網への第二の攻撃について、ロシア政府と関連付けられるSandwormがCHP施設を破壊目的で狙ったと報告した。
• 侵入はインターネット接続されたFortinet機器からTeltonikaルーター、プライベートAPN、DSOのSCADA経由でOTへ進み、Siemens PLCを停止して操作者を締め出した。
• 蒸気タービンと水処理は停止したが供給は中断せず、リセットとバックアップで復旧した一方、WagoやMoxaなど一部機器は破壊されログも失われた。

プライベートAPNを信頼された閉域として扱う構成が、境界機器からエネルギー施設のOTへ侵入する経路になり得ることを示す。