波蘭近期發生一起針對關鍵基礎設施的網路攻擊事件，一名攻擊者成功滲透進一家熱電併發電廠（CHP plant），導致蒸汽渦輪機與製程水處理系統被迫關閉。該電廠負責為約五萬名居民提供熱能，雖然在發現入侵後迅速展開恢復工作，且最終未造成大規模停電或停暖，但此次事件揭露了工業控制系統（ICS）在利用行動網路進行遠端管理時，存在著被忽視的嚴重安全漏洞。
根據波蘭電腦緊急應變小組（CERT Polska）的調查報告，此次攻擊最核心的突破口在於「私人 APN」（Private Access Point Name）。APN 是行動網路中用來定義設備如何連接到閘道器的設定，私人 APN 旨在建立一個獨立於公共網路的專屬行動數據通道，讓電網營運商能安全地遠端存取分佈在各地的設備。然而，該電廠所使用的私人 APN 設定允許網路內的設備彼此直接通信，缺乏必要的客戶端隔離（Client Isolation）機制。這意味著只要攻擊者能控制該 APN 上的任何一台設備，就能將其作為跳板，橫向移動到網路中的其他目標。
攻擊路徑起點並非電廠本身，而是一個獨立的風力發電場。攻擊者首先鎖定了風場的一台 FortiGate 防火牆兼 VPN 集中器。由於該設備的 VPN 介面直接暴露在網際網路上，且未啟用多因素驗證（MFA），攻擊者得以透過盜用帳號獲取管理權限。進入風場網路後，攻擊者發現該處部署了一台 Teltonika RUTX50 行動路由器，這台路由器雖然更改了預設密碼，但其管理介面仍處於可存取狀態。攻擊者利用 SSH 隧道（SSH Tunneling）技術，將這台路由器作為跳板，正式進入由電網營運商管理的私人 APN 空間。
進入私人 APN 後，攻擊者開始掃描網路，隨即發現電廠內的一台 WAGO PFC200 控制器。這台控制器不僅將網頁管理介面暴露在 APN 中，且竟然仍在使用出廠預設的管理員憑據（Default Credentials）。攻擊者利用此漏洞進入控制器，並進一步滲透至電廠的 OT（Operational Technology，操作技術）網路。OT 網路是指用於監控與控制物理設備（如閥門、馬達、渦輪機）的硬體與軟體系統，與一般辦公室使用的 IT 網路截然不同。
在進入 OT 網路後，攻擊者採取了極其專業且具有破壞性的行動。他們首先利用 S7 協定（Siemens 設備專用的通信協定）對多台西門子可程式邏輯控制器（PLC）進行偵察。PLC 是工業自動化的核心大腦，負責執行實體設備的邏輯控制。12 月 29 日，攻擊者啟動自動化腳本，將多台 S7-300、S7-1200 及 S7-1500 控制器強制切換至停止模式（STOP mode）並設定密碼，直接導致渦輪機停轉。此外，他們還將多台 Moxa 序列設備伺服器與交換機恢復出廠設定，並將其 IP 地址修改為無效地址（如 127.0.0.1），試圖切斷管理路徑並掩蓋行蹤。
值得關注的是，這次攻擊全程沒有使用任何惡意軟體（Malware）。攻擊者僅僅利用了設備本身支持的合法功能、預設密碼以及錯誤的網路配置。在完成破壞後，攻擊者採取了毀滅證據的手段：損毀 WAGO 控制器的分區表使其無法啟動，並對 Teltonika 路由器與 FortiGate 防火牆執行恢復出廠設定，以抹除日誌紀錄。
此次事件對工業安全領域具有重要的警示意義。長期以來，許多組織將「私人 APN」視為一種天然的隔離手段，認為只要不接上公共網際網路就是安全的。然而，CERT Polska 的調查發現，許多波蘭組織在部署私人 APN 時，普遍允許網路內設備互通，這讓私人 APN 變成了一個巨大的單一失效點。
從實務角度來看，此案例強調了「零信任」架構在 OT 環境中的必要性。即便設備位於私人行動網路內，也應將其視為不可信的外部網路，必須實施嚴格的網路分段（Segmentation）與流量限制。同時，禁用預設密碼與強制執行多因素驗證（MFA）等基礎安全措施，在面對自動化攻擊時依然是最後且最關鍵的防線。目前，即使是美國 FBI 與 EPA 的指南仍將私人 APN 列為一種隔離選項，但波蘭的這次實戰案例證明，若缺乏正確的配置與隔離機制，私人 APN 僅僅是為攻擊者提供了一條隱蔽的高速公路。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。