Atak hakerów na elektrownię?

Atak hakerów na elektrownię?

Reuters podaje, że w ostatnich dniach nastąpił atak ukierunkowany na technologię bezpieczeństwa przemysłowego Triconex firmy Schneider Electric SE.

Schneider, podobnie jak firma cybernetyczna FireEye, potwierdził atak, ale nie zidentyfikował dokładnie ofiary ani lokalizacji ataku.

Firma ochroniarska Dragos twierdzi, że cel był na Bliskim Wschodzie, podczas gdy CyberX powiedział, że ofiarą padł obiekt w Arabii Saudyjskiej.

Schneider wydał ostrzeżenie o zagrożeniach dla użytkowników Triconex, które według Reutersa są szeroko stosowane przez przemysł energetyczny.

"Chociaż dowody sugerują, że był to odosobniony incydent, a nie luka w systemie Triconex, nadal badamy, czy istnieją dodatkowe wektory ataku" – brzmi komunikat.

W incydencie zgłoszonym przez Schneider i FireEye hakerzy wykorzystali złośliwe oprogramowanie o nazwie Triton do przejęcia kontroli nad stacją roboczą, a następnie ingerowali w oprogramowanie związane z rozpoznawaniem problemów. Operatorzy zauważyli ingerencję.

Schneider pracuje teraz z amerykańskim Departamentem Bezpieczeństwa Wewnętrznego, aby zbadać wszystkie szczegóły sprawy.

Triton to obecnie trzeci typ złośliwego oprogramowania, który zakłóca procesy przemysłowe. Pierwszy, Stuxnet został użyty w 2010 roku do ataku na program nuklearny Iranu, a Crash Override, inaczej zwany Industroyer, został odkryty w 2016 roku na Ukrainie.

(KB)