Virusinfektion auf DCS

Daten auf dem HMI-Server waren beschädigt, diese Daten führten dazu, dass das System langsamer wurde und schließlich zum Stillstand kam. Bei der Untersuchung wurde festgestellt, dass der R&T-Server (in derselben Domäne) infiziert war und völlig unbrauchbar war – im Gegensatz zu den Kontrollservern, die teilweise beschädigt waren. Der Virus wurde als Remote Explorer identifiziert. Der Virus wurde über einen Zeitraum von einer Woche bereinigt und anschließend wurden das Kontrollsystem und die R&T-Server mit einem Antivirenprogramm ausgestattet.

Eine Gruppe von 7 Personen verbrachte die Woche damit, Antivirensoftware zu reinigen, erneut zu überprüfen, erneut zu bereinigen und zu installieren. Dies verhinderte die Durchführung der normalen täglichen Arbeit und verzögerte die Inbetriebnahme einer neuen Anlage. Bei einem kürzlich ausgelagerten IT-Team gab es Probleme mit der Bewältigung des Problems. Spätere Gespräche mit anderen Unternehmen der Gruppe ergaben, dass es sich hierbei um ein weit verbreitetes Problem im Unternehmensnetzwerk handelte, diese Informationen wurden jedoch nie weitergegeben.