Salt River Project Hack
- Jahr des Vorfalls
- 1994
- Zuverlässigkeit
- Confirmed
- Land
- United States
- Branche
- Power and Utilities
Beschreibung
Zwischen dem 8. Juli und dem 31. August 1994 griff der Täter Lane Jarret Davis über ein DFÜ-Modem auf einem Backup-Computer auf einen oder mehrere Computer des Salt River-Projekts zu. Er konnte auf Daten zugreifen und Dateien in Systemen löschen, die für die Überwachung und Lieferung von Wasser und Strom an SRP-Kunden verantwortlich sind, sowie auf Kunden-, Finanz- und Personalunterlagen (Nr. 1).
Auswirkung
Die zu diesem Vorfall gemeldeten Auswirkungen sind sehr widersprüchlich. Laut Bewährungsunterlagen (Nr. 1) hatte Davis mindestens fünf Stunden lang Zugriff auf das Kanalkontrollsystem SCADA sowie auf Kunden-, Finanz- und Personalunterlagen. SRP schätzte, dass sie einen Verlust von 40.000 US-Dollar erlitten haben, den Produktivitätsverlust nicht eingerechnet.
Die Presseberichte (Nr. 3) und die Aussage des stellvertretenden Generalstaatsanwalts Michael Chertoff (Nr. 2), dass Davis die Kontrolle über das SCADA-System hatte, das die Überlauftore des Roosevelt-Staudamms steuerte, gelten als falsch. Laut E-Mails von SRP-Vertretern an die Washington Post sind das Kanalsystem SCADA und das Staudammsystem SCADA nicht miteinander verbunden (Nr. 4).