Angriff auf das Stromnetz der Ukraine BlackEnergy 3

Am 23. Dezember 2015 öffneten Angreifer mithilfe des BlackEnergy 3-Toolkits und des KillDisk-Wischers Unterbrecher in drei ukrainischen regionalen Stromverteilungsunternehmen – Prykarpattyaoblenergo, Chernivtsioblenergo und Kyivoblenergo – und verursachten damit den ersten öffentlich bestätigten Stromausfall aufgrund eines Cyberangriffs. Die Angreifer überschwemmten außerdem die Telefonleitungen des Kundendienstes und überschrieben die Firmware von Seriell-zu-Ethernet-Konvertern, um die Wiederherstellung zu verlangsamen. SBU, ICS-CERT und SANS führten den Angriff auf die russische Gruppe Sandworm zurück.

Ungefähr 225.000 Kunden verloren in den drei Oblasten ein bis sechs Stunden lang den Strom. Die Betreiber stellten den Betrieb wieder her, indem sie die Leistungsschalter in den Umspannwerken manuell schalteten. Die betroffenen Seriell-zu-Ethernet-Geräte erforderten Monate später ein erneutes Firmware-Flashen der Firmware.