Infección de virus en DCS

Los datos en el servidor HMI se estaban corrompiendo; estos datos hicieron que el sistema se ralentizara y finalmente se detuviera. Tras la investigación, se descubrió que el servidor R&T (en el mismo dominio) había sido infectado y estaba totalmente inutilizable, a diferencia de los servidores de control, que estaban parcialmente dañados. El virus fue identificado como Remote Explorer. El virus se limpió durante un período de una semana y luego se añadió antivirus al sistema de control y a los servidores R&T.

Un grupo de 7 personas pasó la semana limpiando, verificando de nuevo, volviendo a limpiar e instalando software antivirus. Esto impidió realizar el trabajo cotidiano normal y retrasó un trabajo de puesta en marcha de una nueva planta. Hubo problemas de titularidad del problema con un equipo IT recientemente externalizado. Conversaciones posteriores con otras empresas del grupo indicaron que este había sido un problema extendido en la red corporativa, pero esa información nunca se transmitió.