Cyberangriff auf US-Stromnetze

In einem NERC-Bulletin „Lessons Learned“ vom März 2019 wurde bekannt gegeben, dass ein Denial-of-Service-Vorfall mit geringer Auswirkung die Perimeter-Cisco-Firewalls eines namentlich nicht genannten Versorgungsunternehmens im Westen der USA betraf, als ein Angreifer eine bekannte Schwachstelle ausnutzte, die nicht gepatcht wurde. Der Vorfall führte über mehrere Stunden zu zeitweisem Kommunikationsverlust zwischen den Bedienern des Kontrollraums und den SCADA-Feldgeräten.

Kein Erzeugungs- oder Lastverlust; Durch redundante Kommunikationswege behielten die Betreiber den Überblick. Der Vorfall führte zu aktualisierten Leitlinien zur Firewall-Firmware-Patch-Hygiene bei regulierten Unternehmen.