CERT Polska w raporcie uzupełniającym opisuje wykorzystanie prywatnego APN i ataki na urządzenia Moxa oraz sterowniki PLC Siemens w incydencie z 29 grudnia 2025 r., i zaleca audyt konfiguracji oraz monitorowanie ruchu między siecią OT a prywatnym APN.