Ataque BlackEnergy 3 a la red eléctrica de Ucrania
- Año del evento
- 2015
- Fiabilidad
- Confirmed
- País
- Ukraine
- Industria
- Power and Utilities
- Tipo de ataque
- Targeted Attack
Descripción
El 23 de diciembre de 2015, atacantes que usaban el toolkit BlackEnergy 3 y el wiper KillDisk abrieron interruptores en tres compañías regionales ucranianas de distribución eléctrica, Prykarpattyaoblenergo, Chernivtsioblenergo y Kyivoblenergo, causando el primer apagón de red eléctrica públicamente confirmado provocado por un ciberataque. Los atacantes también saturaron las líneas telefónicas de atención al cliente y sobrescribieron firmware en convertidores serial-to-ethernet para retrasar la recuperación. SBU, ICS-CERT y SANS atribuyeron el ataque al grupo ruso Sandworm.
Impacto
Aproximadamente 225.000 clientes perdieron energía durante una a seis horas en las tres oblasts. Los operadores restauraron el servicio conmutando interruptores manualmente en subestaciones; los dispositivos serial-to-ethernet afectados requirieron regrabación de firmware meses después.
Fuentes
Lista de fuentes compilada a partir de OTCAD (Stash Kempinski / Secura, GPL-3.0). La descripción es redacción propia de risidata.