การโจมตีทางไซเบอร์ในเคียฟ ปี 2016
การโจมตีทางไซเบอร์เกิดขึ้นในกรุงเคียฟ เมืองหลวงของยูเครน ก่อนเที่ยงคืนเล็กน้อยในวันที่ 17 ธันวาคม 2016 และกินเวลานานกว่าหนึ่งชั่วโมง[ 1 ] [ 2 ]บริษัทผู้ให้บริการส่งไฟฟ้าแห่งชาติUkrenergoกล่าวว่าการโจมตีดังกล่าวทำให้การใช้ไฟฟ้าของเมืองลดลงหนึ่งในห้าในช่วงเวลากลางคืนนั้น[ 1 ]
จู่โจม
การโจมตีดังกล่าวส่งผลกระทบต่อสถานีไฟฟ้าย่อย "เหนือ" ขนาด 330 กิโลวัตต์ที่เมืองปิฟนิชน่า นอกเมืองหลวง[ 1 ]เหตุการณ์นี้เกิดขึ้นหนึ่งปีหลังจาก การโจมตีโครงข่าย ไฟฟ้าของยูเครนครั้งก่อน[ 1 ]
Dragos Security สรุปว่าการโจมตีไม่ได้มีจุดประสงค์เพียงเพื่อก่อให้เกิดการหยุดชะงักในระยะสั้น แต่เพื่อก่อให้เกิดความเสียหายในระยะยาวที่อาจกินเวลาหลายสัปดาห์หรือหลายเดือน[ 3 ]ผู้โจมตีพยายามสร้างความเสียหายทางกายภาพให้กับสถานีเมื่อผู้ปฏิบัติงานเปิดระบบส่งไฟฟ้ากลับมา[ 3 ]การโจมตีใช้ มัลแวร์ Industroyerและมีความสามารถในการโจมตีฮาร์ดแวร์ รวมถึงรีเลย์ป้องกัน SIPROTEC [ 3 ]รีเลย์ป้องกันเหล่านี้จะเปิดเบรกเกอร์วงจรหากตรวจพบสภาวะอันตราย[ 3 ]ช่องโหว่ด้านความปลอดภัยหมายความว่าแพ็กเก็ต เดียว สามารถทำให้รีเลย์อยู่ในสถานะที่ไม่สามารถใช้งานได้เว้นแต่จะรีบูต ด้วย ตนเอง[ 3 ] Siemens ได้ออกแพตช์ซอฟต์แวร์ในปี 2015 เพื่อแก้ไขปัญหา แต่รีเลย์จำนวนมากไม่ได้รับการอัปเดต[ 3 ]หลักฐานจากบันทึกที่ได้รับจาก Dragos Security แสดงให้เห็นว่าผู้โจมตีเปิดเบรกเกอร์วงจรทุกตัวในสถานีส่งไฟฟ้าในตอนแรก ทำให้เกิดไฟฟ้าดับ[ 3 ]จากนั้นหนึ่งชั่วโมงต่อมา พวกเขาได้ใช้มัลแวร์ wiperเพื่อปิดการใช้งานคอมพิวเตอร์ของสถานี ทำให้ไม่สามารถตรวจสอบสถานีได้[ 3 ]ในที่สุด ผู้โจมตีพยายามปิดการใช้งานรีเลย์ป้องกัน SIPROTEC ของสถานีจำนวน 4 ตัว ซึ่งผู้ปฏิบัติงานไม่สามารถตรวจจับได้[ 3 ]ดรากอสสรุปว่าผู้โจมตีตั้งใจให้ผู้ปฏิบัติงานจ่ายไฟให้กับอุปกรณ์ของสถานีอีกครั้ง ซึ่งอาจทำให้วิศวกรได้รับบาดเจ็บและอุปกรณ์เสียหายได้[ 3 ]แพ็กเก็ตข้อมูลที่ส่งไปยังรีเลย์ป้องกันถูกส่งไปยังที่อยู่ IP ที่ไม่ถูกต้อง[ 3 ]ผู้ปฏิบัติงานอาจทำให้สถานีกลับมาใช้งานได้เร็วกว่าที่ผู้โจมตีคาดไว้[ 3 ]
การโจมตีต่อเนื่อง
ในเดือนเมษายน พ.ศ. 2565 ทางการยูเครนประกาศว่าพวกเขาป้องกันการโจมตีทางไซเบอร์ที่ใช้มัลแวร์ที่คล้ายกับ Industroyer ได้สำเร็จ[ 4 ]