Stahlwerk mit Conficker infiziert

Am 6. Februar 2011 wurde das ALSPA-System eingestellt.  Eine Untersuchung ergab, dass auf allen Maschinen des ALSPA-Systems eine Infektion mit dem Conficker-Virus vorlag.  Der Wurm verbreitete sich im gesamten Kraftwerksautomatisierungsnetzwerk (und wahrscheinlich auch in anderen Automatisierungsnetzwerken, die Untersuchung beschränkte sich jedoch aus Budgetgründen auf das Kraftwerk).  Der Virus überschwemmte das Netzwerk mit unerwünschten Paketen und verursachte eine Instabilität in der Kommunikation zwischen PLCs und Überwachungsstationen sowie das Einfrieren der meisten Überwachungssysteme.  Das Automatisierungsteam hat die infizierten Maschinen bereinigt, aber der Virus ist zurückgekehrt. Das Alston-Team installierte das Windows Service Pack II auf allen Maschinen im ALSPA-System.  Nach der Reinigung funktionierte das System ohne PI-Verbindung wieder einwandfrei.  Der Wurm infizierte die PI-Maschine und das „SGE“-Netzwerk, konnte aber problemlos entfernt werden.  Alle Systeme funktionierten wieder einwandfrei, während die externen Netzwerke getrennt waren.  Wenn diese Netzwerke wieder verbunden werden, kehrt die Malware zurück.  Aus diesem Grund hat das Automatisierungsteam beschlossen, diese externen Netzwerke getrennt zu halten. Seit Beginn der Infektion zahlt das Unternehmen monatliche Bußgelder an Regierungsbehörden, weil wichtige Berichte (z. B. zur Umweltkontrolle) nicht versandt wurden.

Der Conficker-Virus infizierte alle Maschinen des ALSPA-Systems.  Der Wurm verbreitete sich im gesamten Kraftwerksautomatisierungsnetzwerk.  Der Virus überschwemmte das Netzwerk mit unerwünschten Paketen und verursachte eine Instabilität in der Kommunikation zwischen PLCs und Überwachungsstationen sowie das Einfrieren der meisten Überwachungssysteme.