Steuerungssystemgerät, auf das ein Bedrohungsakteur aus der Ferne zugreift

ICS-CERT (jetzt CISA) gab 2014 bekannt, dass sich ein Bedrohungsakteur durch einen Brute-Force-Angriff auf ein im Internet zugängliches Authentifizierungsportal unbefugten Fernzugriff auf das Steuerungssystem eines öffentlichen Versorgungsunternehmens verschafft hatte. Der Anlageneigentümer wurde nicht genannt und es wurden keine betrieblichen Auswirkungen gemeldet.

ICS-CERT bestätigte, dass der Akteur den HMI erreicht hatte, fand jedoch keine Hinweise auf eine Prozessmanipulation. Der Vorfall diente als Grundlage für Leitlinien zum im Internet veröffentlichten OT.