Sasser-Wurm-Infektion im Prozessleitsystem.

Ein Wurm (Sasser) infizierte mehrere HMIs in einem Prozesssteuerungsnetzwerk. Der ursprüngliche Infektionspunkt stammt vermutlich von einem externen Netzwerk, das mit derselben Firewall wie der PCN verbunden ist. Keines der HMIs wurde mit AV-Software installiert und keines wurde gepatcht. Alle liefen auf einem Windows-basierten Betriebssystem. Obwohl die Firewall einen IDS-Dienst ausführte, verfügte sie nicht über eine vollständig gesicherte Regelbasis, wodurch die Infektion auf PCN übertragen werden konnte.

Keine, da nicht alle HMIs infiziert wurden.