https://cyberveille.ch/tags/apn-priv%C3%A9/ Recent content in APN Privé on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 11 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-11-pologne-attaque-ot-via-apn-prive-contre-une-centrale-de-cogeneration-le-29-decembre-2025/ Tue, 11 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-11-pologne-attaque-ot-via-apn-prive-contre-une-centrale-de-cogeneration-le-29-decembre-2025/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Le <strong>CERT Polska (CERT.PL)</strong>, équipe nationale CSIRT rattachée à NASK, publie le 11 août 2026 un rapport complémentaire sur les <strong>attaques coordonnées du 29 décembre 2025</strong> contre le secteur énergétique polonais. Ce rapport couvre un incident distinct de ceux déjà documentés en janvier 2026 : l&rsquo;attaque d&rsquo;une <strong>petite centrale de cogénération (CHP)</strong> alimentant environ 50 000 habitants.</p> <h2 id="-vecteur-dattaque-initial">🔍 Vecteur d&rsquo;attaque initial</h2> <p>L&rsquo;attaquant a d&rsquo;abord compromis un <strong>équipement FortiGate</strong> (VPN concentrateur + pare-feu) exposé sur Internet dans une ferme éolienne, sans authentification multifacteur. Disposant de <strong>privilèges administratifs</strong>, il a ensuite identifié un <strong>routeur cellulaire Teltonika RUTX50</strong> connecté à un réseau APN privé géré par un Distributeur Système Opérateur (DSO).</p>