NASK ujawnił, że w skoordynowanym ataku na polską energetykę przestępcy przejęli sterowniki elektrociepłowni i kilkudziesięciu farm PV przez fabryczne hasła na urządzeniach wystawionych do internetu.

Według raportu CERT Polska atak zaczął się od VPN farmy fotowoltaicznej z niezmienionym hasłem producenta, przez router z prywatnym APN dotarł do sterowników Siemens elektrociepłowni i zatrzymał turbinę parową oraz stację uzdatniania wody, przerywając kogenerację ciepła dla blisko pół miliona odbiorców. Analiza techniczna wskazuje na grupę powiązaną z rosyjskimi służbami. Ten sam schemat -- VPN i router przemysłowy w internecie z hasłem fabrycznym -- występuje w dziesiątkach mniejszych instalacji OZE i zakładów produkcyjnych w Polsce.