Ciberataque a redes de la red eléctrica de EE. UU.

Un boletín 'Lessons Learned' de NERC de marzo de 2019 divulgó que un evento de denegación de servicio de bajo impacto afectó los firewalls perimetrales Cisco de una empresa de servicios públicos no nombrada del oeste de EE. UU. cuando un atacante explotó una vulnerabilidad conocida que no había sido parcheada. El incidente causó pérdida intermitente de comunicaciones entre operadores de sala de control y equipos SCADA de campo durante varias horas.

No hubo pérdida de generación ni de carga; los operadores conservaron visibilidad mediante rutas de comunicación redundantes. El incidente impulsó orientación actualizada sobre higiene de parches de firmware de firewalls en entidades reguladas.