Взлом энергосистемы Украины в 2015 году
-
Взлом энергосистемы Украины
- 23 декабря 2015 года произошла кибератака, отключившая электроэнергию у 230 000 потребителей.
- Атака приписывается российской группе «Песчаный червь» и считается первой успешной кибератакой на энергосистему.
-
Детали атаки
- Хакеры использовали вредоносную программу BlackEnergy 3 для взлома информационных систем трех энергокомпаний.
- Наибольшие последствия ощутили потребители «Прикарпатьеоблэнерго», где было отключено 7 подстанций.
- Атаки велись с компьютеров, связанных с IP-адресами Российской Федерации.
-
Уязвимость энергосистемы Украины
- Украина имеет ветхую инфраструктуру, высокий уровень коррупции и исторические связи с Россией, что делает ее уязвимой для кибератак.
- Энергосистема Украины не была модернизирована после распада СССР и до сих пор не исправлена.
-
Метод атаки
- Атака включала предварительную компрометацию сетей, захват SCADA-системы, отключение ИТ-инфраструктуры и уничтожение файлов.
- В результате атаки было отключено аварийное электроснабжение в операционном центре компании.
-
Последствия атаки
- Отключение электроэнергии затронуло до 73 МВтч, что составляет 0,015% от суточного потребления электроэнергии в Украине.
-
Дополнительная информация
- В статье упоминаются другие кибератаки на Украину и российско-украинская кибервойна.
- Ссылки на внешние ресурсы для дальнейшего чтения и сертификации ICS.