Во время майского визита в Новый Сонч премьер-министр Матеуш Моравицкий с явным одобрением назвал Ньюаг локомотивом развития — как в прямом, так и в переносном смысле. Встреча с коллективом, осмотр производственных цехов и разговоры о будущем польских поездов несли оптимистичный посыл о силе отечественной промышленности. Однако всего тремя днями ранее на заседании коллегии по кибербезопасности прозвучали первые серьезные сигналы о тревожных практиках в программном обеспечении тех самых поездов, которые премьер так хвалил.
Дело получило широкую огласку только в декабре 2023 года. Группа этичных хакеров Dragon Sector раскрыла, что в популярных составах Impuls были встроены механизмы, блокирующие запуск поезда после ремонта в независимой мастерской. Отчеты об этом поступили в CERT Polska еще в декабре 2022 года, а в мае 2023-го премьера лично проинформировали о проблеме. Таким образом, визит на завод состоялся в тот момент, когда власти уже располагали информацией об обвинениях.
Эта история демонстрирует столкновение двух реальностей: гордости за польскую техническую мысль и инженерный успех Нового Сонча, с одной стороны, и серьезных вопросов о границах защиты интеллектуальной собственности, честной конкуренции на рынке сервиса и цифровой безопасности критической инфраструктуры — с другой. Для пассажиров это обернулось вполне конкретными неудобствами — задержками, сокращением составов и заменой на автобусы. Для отрасли — началом долгого судебного процесса, который продолжается до сих пор.
Ньюаг — гордость Сондеччины и важный игрок на польской железной дороге
Newag S.A. из Нового Сонча — одна из немногих польских компаний, успешно конкурирующих на рынке производства и модернизации железнодорожного подвижного состава. Фирма с более чем столетней историей (корни уходят в 1876 год) специализируется на электрических моторвагонных поездах серии Impuls, электрических и дизельных локомотивах, а также модернизации старого подвижного состава. Современные, динамичные и комфортные региональные составы Impuls курсируют, в частности, у Нижнесилезских железных дорог, Polregio и Мазовецких железных дорог, ежедневно перевозя тысячи пассажиров.
Завод в Новом Сонче — это не только сборочные цеха. Здесь работают современные проектные и инженерные бюро, где создают решения, адаптированные именно к польским условиям — от суровых зим до особенностей региональных линий. Ньюаг дает рабочие места сотням жителей региона с традиционно промышленной экономикой, обеспечивая стабильную занятость и развивая местную цепочку поставок. В последние годы компания также активно развивала экспорт и международное сотрудничество, хотя основные успехи приходились на внутренний рынок благодаря заказам от региональных перевозчиков.
Для многих наблюдателей Ньюаг стал символом возможной реиндустриализации Польши — примером того, что отечественная компания способна не только собирать иностранные компоненты, но и самостоятельно проектировать и строить современный подвижной состав. Именно этот аспект Моравицкий подчеркивал во время визитов: польский капитал, польскую инженерную мысль и экспортный потенциал.
Два визита Моравицкого — преемственность посыла о польской промышленности
Первый значимый визит состоялся в сентябре 2016 года. Тогдашний вице-премьер и министр развития Матеуш Моравицкий приехал в Новый Сонч прямо с Экономического форума в Крынице. Он осмотрел проектные бюро, встретился с владельцем Збигневом Якубасом и президентом Збигневом Конечным. Политик подчеркивал восхищение польской технической мыслью и обещал поддержку в разработке программ развития, включая продвижение экспорта на рынки ЕС и Азии. Ньюаг тогда представляли как образцовый пример использования отечественных производственных возможностей.
Семь лет спустя, 18 мая 2023 года, Моравицкий посетил завод уже в качестве премьер-министра. Визит носил сугубо хозяйственный характер. Премьер встретился с сотрудниками, поздравил их и бывшие коллективы с созданием «гордости южной Польши». Он вновь использовал метафору локомотива развития — на этот раз и в буквальном, и в переносном смысле. Моравицкий пообещал помощь в сертификации многосистемных локомотивов и поддержку в получении новых заказов, подчеркивая значение рабочих мест и роль компании для региона.
Атмосфера встречи была однозначно позитивной. Моравицкий высоко оценил трансформацию, которую Ньюаг прошел за предыдущие десятилетия, и выразил уверенность в дальнейшем развитии. О проблемах с программным обеспечением, которые уже фигурировали в отчетах спецслужб, тогда публично никто не упоминал.
Май 2023 года — между энтузиазмом и тревожными сигналами
Хронология событий важна. 15 мая 2023 года прошло заседание Коллегии по кибербезопасности. Тогдашний министр цифровизации Януш Цешиньский проинформировал премьера о деле, заявленном хакерами из Dragon Sector. По словам министра, Моравицкий не знал об этом ранее и был очень удивлен. Уже через три дня премьер находился в Новом Сонче.
Сам Ньюаг в апреле 2023 года подал заявление в ABW и SKW, сообщив о возможных вмешательствах третьих лиц в системы управления поездами и предупредив о потенциальных гибридных угрозах. Компания позиционировала себя как жертву возможной атаки.
Визит премьера прошел в очень специфический момент — когда спецслужбы уже располагали информацией об обвинениях против Ньюага, а сама компания заявляла о рисках для безопасности своих поездов. При этом официальный посыл оставался исключительно позитивным: Моравицкий восхвалял фирму и обещал поддержку. Источники, близкие к Ньюагу, позже утверждали, что премьер узнал о «возможной хакерской атаке» именно во время визита и был удивлен.
Блокировки в Impuls — что именно обнаружили хакеры из Dragon Sector
Скандал, который позже доминировал в заголовках, начался гораздо раньше. Весной 2022 года Нижнесилезские железные дороги сообщили о проблемах с несколькими составами Impuls после ремонта в независимой мастерской Serwis Pojazdów Szynowych (SPS) в Иновроцлаве. Поезда были технически исправны, но не заводились. Ньюаг объяснял это нарушением процедур или отсутствием лицензии.
SPS привлекла группу Dragon Sector — известных польских этичных хакеров, специализирующихся на CTF и анализе безопасности. Команда (в том числе Михал «Redford» Ковальчик, Сергиуш «q3k» Базаньский и Куба «PanKleszcz» Степневич) несколько недель изучала прошивку бортовых контроллеров. Они обнаружили несколько условных механизмов в ПО:
- Проверку местоположения сервиса по координатам GPS или истории компонентов — если поезд слишком долго находился в неавторизованной мастерской, срабатывала блокировка.
- Верификацию серийных номеров заменяемых деталей — установка компонентов вне авторизованной цепочки поставок могла обездвижить состав.
- Временные условия — например, ошибки компрессора, возникавшие после определенной даты.
Блокировки не затрагивали системы безопасности движения (тормоза, управление), но мешали нормальной эксплуатации. Хакеры научились обходить их, редактируя флаги в памяти NVRAM или используя определенные последовательности кнопок на пульте машиниста — без изменения бинарного кода. В итоге они разблокировали десятки составов, создав удобный инструмент для быстрого восстановления работоспособности.
Dragon Sector передал информацию в CERT Polska в декабре 2022 года. Аналитики сочли доказательства убедительными и уведомили соответствующие органы. Однако дело не получило развития до публичной конференции в декабре 2023 года.
Реакция Ньюага, иск и судебный процесс, продолжающийся до 2026 года
Ньюаг последовательно отрицал намеренную установку «дефектного» ПО. Компания настаивала, что механизмы носят защитный характер — они предотвращают несанкционированные модификации и обеспечивают безопасность. Также подчеркивалось, что сервис составляет небольшую долю бизнеса, а лицензии на ПО выдаются на стандартных рыночных условиях.
После публикации отчета Dragon Sector Ньюаг подал иск против хакеров и SPS, обвинив их в нарушении авторских прав, неправомерном вмешательстве и ущербе репутации. Компания требовала крупной компенсации. В ходе процесса часть обвинений была смягчена — в частности, Ньюаг признал, что хакеры не устанавливали модифицированное ПО. Судебный процесс в Окружном суде Варшавы идет с августа 2024 года. К февралю 2025-го состоялось четыре заседания, некоторые показания частично засекретили (суд отклонил просьбу о полном засекречивании). На начало 2026 года дело остается открытым.
Параллельно шло прокурорское расследование (в частности, в Региональной прокуратуре Кракова) по факту несанкционированного изменения компьютерных данных в поездах. Ньюаг по-прежнему утверждает, что в системы могла вмешаться конкуренция, в то время как хакеры и независимые эксперты говорят о преднамеренных антиконкурентных механизмах.
Более широкий контекст — что эта история говорит о польской железной дороге
Скандал с блокировками выявил несколько ключевых проблем. Во-первых, рынок обслуживания подвижного состава весьма прибыльный: независимые мастерские часто предлагают более низкие цены, чем официальный сервис производителя. Блокирующие механизмы усложняли использование дешевой альтернативы, что могло нарушать принципы добросовестной конкуренции.
Во-вторых, поезда — это критическая инфраструктура. Даже если блокировки не влияли напрямую на безопасность движения, наличие скрытых условий, способных обездвижить состав, вызывает вопросы к прозрачности и аудитируемости систем управления. В эпоху цифровизации железных дорог такие инциденты подчеркивают важность независимой экспертизы ПО.
В-третьих, роль государства. Сигналы поступили еще в конце 2022 года. Заседание коллегии по кибербезопасности состоялось только в мае 2023-го. Визит премьера в Ньюаг прошел через три дня. До публичного раскрытия прошел почти год. Это вызывает вопросы о скорости реакции государственных институтов на сигналы, затрагивающие интересы сотен тысяч пассажиров ежедневно.
Для пассажиров последствия были ощутимы сразу: обездвиженные составы приводили к сбоям в расписании, давке и замене на альтернативный транспорт. Для перевозчиков — к контрактным штрафам, финансовым потерям и неопределенности с обслуживанием флота.
Что дальше с Ньюагом и польской железной дорогой?
Ньюаг остается важным производителем и крупным работодателем в регионе. Составы Impuls продолжают курсировать, а после вмешательства хакеров многие из них вернулись к нормальной работе. Компания развивается дальше — модернизирует подвижной состав, создает новые модели и старается удерживать позиции на рынке.
Судебный процесс с Dragon Sector и SPS показывает, что спор о границах между защитой интеллектуальной собственности, общественным интересом и честной конкуренцией еще далек от завершения. Независимо от итогового решения суда, дело уже повлияло на дискуссию о необходимости большей прозрачности ПО в железнодорожной технике и важности независимых аудитов безопасности.
Визит Моравицкого в Ньюаг в мае 2023 года символизировал веру в польскую промышленность. А всего через несколько месяцев та же компания оказалась в центре одной из самых громких дискуссий об этике бизнеса и кибербезопасности на польской железной дороге за последние годы. Эта двойственность — технологический успех и спорные сервисные практики — остается важной частью наследия того визита и всей истории Ньюага.
Данные и выводы основаны, в частности, на отчетах CERT Polska, публикациях Onet от декабря 2023 года и материалах судебного процесса 2024–2025 годов.
