Ransomware für Erdgaskompressionsanlagen

Die CISA-Warnung AA20-049A beschrieb eine Ransomware-Infektion im Februar 2020 in einer Erdgaskompressionsanlage in den USA, bei der sich eine per Phishing-E-Mail übertragene Nutzlast seitlich vom IT-Netzwerk in die OT-Umgebung bewegte und Windows-basierte HMIs- und Historian-Server verschlüsselte. Die Anlage wurde für etwa zwei Tage kontrolliert abgeschaltet.

Der Pipeline-Betrieb war in der betroffenen Komprimierungsanlage für etwa zwei Tage unterbrochen, während der Betreiber auf redundante Anlagen umstieg und die verschlüsselten Systeme neu aufbaute. CISA schätzte die Auswirkungen als lokal begrenzt ein, ohne dass es zu einer direkten Unterbrechung der Gasversorgung der Kunden kam.