RISI

← Retour à la base de données

Piratage du projet Salt River

Année de l'incident
1994
Fiabilité
Confirmed
Pays
United States
Secteur
Power and Utilities

Description

Entre le 8 juillet et le 31 août 1994, l'agresseur, Lane Jarret Davis, a accédé à un ou plusieurs ordinateurs appartenant au projet Salt River via un modem commuté sur un ordinateur de secours. Il a pu accéder aux données et supprimer des fichiers sur les systèmes responsables de la surveillance et de la fourniture d'eau et d'électricité aux clients SRP, ainsi que les dossiers clients, financiers et personnels (#1).

Impact

Les impacts rapportés sur cet incident sont très contradictoires. Selon les dossiers de probation (#1), Davis a pu accéder au système SCADA de contrôle du canal pendant au moins 5 heures, ainsi qu'accéder aux dossiers des clients, financiers et personnels. SRP a estimé avoir subi une perte de 40 000 $, sans compter la perte de productivité. Les articles de presse (#3) et la déclaration du procureur général adjoint Michael Chertoff (#2) selon laquelle Davis avait le contrôle du système SCADA contrôlant les vannes de déversement du barrage Roosevelt sont considérés comme incorrects. Selon les courriels des représentants du SRP au Washington Post, le système SCADA du canal et les systèmes SCADA du barrage ne sont pas connectés (#4).