Incident d'étiquette électronique

Une personne se connecte au système d'étiquetage électronique (e-tag) associé à une entité d'achat-vente (PSE).  Ils avaient un accès légitime à un nom d'utilisateur, un mot de passe et un certificat numérique valides d'un compte actif, mais cette connexion n'était pas autorisée et a été effectuée à partir d'un ordinateur hors site n'étant pas sous le contrôle direct du PSE.  Le motif était de faire une blague au planificateur de PSE. Les informations d'identification du compte étant valides, le système d'étiquette électronique a accepté la connexion.  Il s'agit d'une procédure opérationnelle standard pour le PSE de partager les comptes d'utilisateurs entre le personnel approprié au sein de l'organisation.  À l'époque, le PSE disposait d'environ 7 à 8 comptes d'utilisateurs, avec plus d'une douzaine de membres du personnel partageant tous l'accès à ces comptes d'utilisateurs.  L’adresse IP utilisée pour cet accès n’est pas associée au réseau du PSE.  Pour des raisons de continuité des activités, le PSE permet l'accès à distance au système d'étiquettes électroniques à partir de plusieurs emplacements, y compris des emplacements distants hors site.  Étant donné que le compte utilisateur, le mot de passe et le certificat numérique étaient valides, le fournisseur d'étiquettes électroniques a accepté la connexion de manière appropriée. Trois minutes après s'être connectée, la personne connectée à ce compte dépose un e-tag à l'insu du PSE.  L'étiquette électronique demande qu'une grande quantité d'énergie soit fournie au nom du PSE à une autre grande zone de contrôle au cours de l'heure suivante.  Cette étiquette a été rejetée par le logiciel de traitement automatisé des étiquettes électroniques de la zone de contrôle de génération.  Bien qu'il y ait plusieurs raisons de rejeter l'étiquette électronique (c'est-à-dire qu'elle a été soumise moins de 30 minutes avant l'heure de la demande, etc.), leur logiciel cite un numéro incorrect de système d'information en même temps (OASIS) à accès libre comme raison du rejet de la transaction. Au cours de la même période, l'étiquette électronique a été approuvée par la zone de contrôle de réception, puis refusée par une zone de contrôle intermédiaire dans le chemin de planification, puis refusée par la zone de contrôle de réception (inversant son action d'approbation précédente).  Notez que le refus de toute partie sur l'étiquette électronique entraînera son rejet. Toutes les actions d'approbation sur cette balise électronique ont été terminées 4 minutes après la soumission de la balise.  L’étiquette électronique rejetée (appelée étiquette “dead”) est renvoyée et publiée sur le système commercial du PSE, mais comme cet écran a été minimisé à ce moment-là, aucun des deux commerçants en service au PSE n’est au courant que quelque chose d’extraordinaire s’est produit. Peu de temps après, la personne connectée à ce compte soumet une deuxième e-tag, également à l'insu du PSE.  Cette balise électronique est dirigée uniquement vers une zone de contrôle (les deux balises électroniques spécifient la même zone de contrôle de charge ; la balise électronique précédente spécifiait une zone de contrôle de génération différente).  Il existe d'autres similitudes entre cette étiquette électronique et celle soumise 6 minutes plus tôt, notamment la même quantité de puissance, le même délai et des informations de chemin similaires.  La principale différence entre cette étiquette électronique et l'étiquette électronique soumise précédemment, en plus de la zone de contrôle génératrice, réside dans les modifications apportées aux informations de chemin (supprimant ainsi la référence aux informations OASIS incorrectes). Presque immédiatement après avoir reçu cette étiquette électronique, le personnel de la zone de contrôle a appelé le PSE pour s'enquérir de cette étiquette électronique très inhabituelle qu'ils avaient reçue de leur part (notamment le très grand MW demandé).  A ce moment-là, l’un des commerçants de garde au PSE a regardé l’écran du vendeur d’étiquette électronique sur son terminal, a vu l’étiquette électronique qui avait été saisie en son nom et s’est immédiatement rendu compte que ni lui ni l’autre commerçant de garde n’avaient émis cette étiquette électronique.  Il a immédiatement retiré l'étiquette électronique. Le personnel du PSE s'est ensuite rendu au “high alert”.  Le commerçant en service au PSE savait qu'il pouvait remplacer les privilèges de la personne connectée au compte en se connectant lui-même à ce même compte.  (Le système n'autorise qu'une seule session active pour chaque compte et désactive toutes les sessions existantes lorsqu'une nouvelle personne se connecte à ce compte.) Le commerçant a également informé les zones de contrôle concernées et a informé le support informatique interne et les autres membres du personnel du PSE. Le PSE

Perte de temps du personnel.