Sprzęt do kupna wymiany kryptowalut został potajemnie zainstalowany i obsługiwany na terenie Naczelnego Sądu Administracyjnego (NSA) w Warszawie, co wzbudziło obawy nie tylko w związku z kradzieżą energii elektrycznej, ale także naruszeniami bezpieczeństwa.
Nielegalne platformy kryptowalut , które są energochłonne, zostały ukryte w kanałach wentylacyjnych budynku i pozostały w ukryciu, dopóki nie zauważył ich pracownik, co doprowadziło do rozwiązania umowy o świadczenie usług z firmą konserwującą budynek.
Warszawscy śledczy badają obecnie incydent, aby ustalić pełny zakres sprawy.
Nieoficjalne źródła podają, że koparki górnicze miały własne modemy internetowe, co sugeruje, że nie korzystały z sieci komputerowej sądu, co zdaniem ekspertów NASK minimalizowało ryzyko dla sieci i infrastruktury NSA. Jednakże istnienie zdalnie sterowanego sprzętu komputerowego w budynku NSA stwarza potencjalne ryzyko ataków na sieci bezprzewodowe lub zagrożenia dla użytkowników sieci.
Eksperci NASK podkreślili, że główną troską jest bezpieczeństwo fizyczne obiektów, zwracając uwagę na poważny problem nieautoryzowanych urządzeń działających na terenie sądu. Tego typu przypadki w instytucjach publicznych są rzadkie i ich liczba w skali roku jest jednocyfrowa. Należy zauważyć, że przedsiębiorstwa i podmioty publiczne rzadko zgłaszają te incydenty, prawdopodobnie ze względu na niechęć do angażowania policji i prokuratury.
Kupno i wymiana kryptowalut na obiektach i sprzecie państwowym nie jest odosobniona w przypadku sądów; podobne incydenty miały miejsce na komendzie policji, gdzie w lipcu 2021 r. przyłapano na kopaniu cywilnego pracownika IT, a następnie zwolniono go. Inną podobną operację odkryto w szkole policyjnej, która również jest przedmiotem dochodzenia.
Chociaż kradzież energii elektrycznej jest w przypadku takich przestępstw wymiernym przestępstwem, cyberbezpieczeństwo stanowi bardziej zróżnicowane zagrożenie. Zewnętrzne infrastruktury IT, takie jak platformy kryptowalut, mogą zakłócać prawidłowe przetwarzanie danych i stwarzać zagrożenia fizyczne, takie jak ryzyko pożaru, ze względu na ich nielegalny i ukryty charakter.
Prokurator zasugerował, że chociaż instalacja platform wydobywczych nie jest z natury skomplikowana, wyzwaniem jest zapobieganie takim instalacjom. Zalecił firmom i instytucjom wdrożenie procedur zapobiegawczych, choć przyznał, że żaden system nie może zapewnić całkowitej ochrony, ponieważ charakter ludzki jest często najsłabszym ogniwem bezpieczeństwa.
Michał Grzybkowski, założyciel data center i autor kryptowalut, wyjaśnił, że operacje kryptowalutowe polegają na rozwiązywaniu obliczeń matematycznych w celu kupna i wymiany kryptowalut. Zauważył, że skalę kradzieży energii elektrycznej można określić porównując rachunki za energię w czasie, gdzie znaczny niewyjaśniony wzrost mógłby wskazywać na nielegalną działalność wydobywczą.
Ekspert opisał także konkurencyjny charakter wydobywania kryptowalut, gdzie użytkownicy łączą siły w grupach, aby zwiększyć swoje szanse na zdobycie nagród, które następnie są dzielone w oparciu o wkład obliczeniowy każdego członka w operacji.
