RISI

← Zurück zur Datenbank

Salt River Project Hack

Jahr des Vorfalls
1994
Zuverlässigkeit
Confirmed
Land
United States
Branche
Power and Utilities

Beschreibung

Zwischen dem 8. Juli und dem 31. August 1994 griff der Täter Lane Jarret Davis über ein DFÜ-Modem auf einem Backup-Computer auf einen oder mehrere Computer des Salt River-Projekts zu. Er konnte auf Daten zugreifen und Dateien in Systemen löschen, die für die Überwachung und Lieferung von Wasser und Strom an SRP-Kunden verantwortlich sind, sowie auf Kunden-, Finanz- und Personalunterlagen (Nr. 1).

Auswirkung

Die zu diesem Vorfall gemeldeten Auswirkungen sind sehr widersprüchlich. Laut Bewährungsunterlagen (Nr. 1) hatte Davis mindestens fünf Stunden lang Zugriff auf das Kanalkontrollsystem SCADA sowie auf Kunden-, Finanz- und Personalunterlagen. SRP schätzte, dass sie einen Verlust von 40.000 US-Dollar erlitten haben, den Produktivitätsverlust nicht eingerechnet. Die Presseberichte (Nr. 3) und die Aussage des stellvertretenden Generalstaatsanwalts Michael Chertoff (Nr. 2), dass Davis die Kontrolle über das SCADA-System hatte, das die Überlauftore des Roosevelt-Staudamms steuerte, gelten als falsch. Laut E-Mails von SRP-Vertretern an die Washington Post sind das Kanalsystem SCADA und das Staudammsystem SCADA nicht miteinander verbunden (Nr. 4).