RISI

← Zurück zur Datenbank

Infektion eines Stahlwerks mit dem Ahack-Wurm

Jahr des Vorfalls
2008
Zuverlässigkeit
Confirmed
Land
Brazil
Branche
Metals

Beschreibung

Ein ehemaliger Auftragnehmer nutzte eine G3-Modemverbindung, um innerhalb des Kraftwerks auf das Internet zuzugreifen. Dadurch wurden die Kraftwerke und Hochofenanlagen mit dem Ahack-Wurm infiziert.  Der Wurm verbreitete sich im gesamten Kraftwerksautomatisierungsnetzwerk.  Die Flut unerwünschter Pakete machte die Kommunikation zwischen dem PLCs und den Überwachungsstationen instabil, was zu einem Sichtverlust führte.  Der Wurm legte auf einigen Rechnern die Windows-Betriebssysteme lahm.  Der Sichtverlust führte zu gelegentlichen Stopps und Neustarts der SCADA-Systeme.  Die Wurminfektion verursachte einen Produktions-/Betriebsausfall und letztendlich einen finanziellen Verlust.

Auswirkung

Der Ahack-Wurm verbreitete sich im gesamten Kraftwerksautomatisierungsnetzwerk. Der daraus resultierende Sichtverlust führte zu gelegentlichen Stopps und Neustarts der SCADA-Systeme.  Die Wurminfektion verursachte einen Produktions-/Betriebsausfall und letztendlich einen finanziellen Verlust.