Aciérie infectée par Conficker

Le 6 février 2011, le système ALSPA s'est arrêté.  Une enquête a révélé qu'il y avait une infection par le virus Conficker sur toutes les machines du système ALSPA.  Le ver s'est répandu dans tout le réseau d'automatisation de la centrale électrique (et probablement dans d'autres réseaux d'automatisation, mais l'enquête s'est limitée à la centrale électrique en raison de contraintes budgétaires).  Le virus a inondé le réseau de paquets indésirables et provoqué une instabilité dans les communications entre les automates et les postes de supervision et gelé la plupart des systèmes de supervision.  L'équipe d'automatisation a nettoyé les machines infectées, mais le virus est revenu. L'équipe Alston a installé le Windows Service Pack II sur toutes les machines du système ALSPA.  Après le nettoyage, le système a repris son fonctionnement bien déconnecté du PI.  Le ver a infecté la machine PI et le réseau “SGE”, mais a été supprimé sans problème.  Tous les systèmes ont repris leur bon fonctionnement alors que les réseaux externes sont déconnectés.  Lorsque ces réseaux sont reconnectés, le malware revient.  Pour cette raison, l’équipe d’automatisation a décidé de maintenir ces réseaux externes déconnectés. Depuis le début de l'infection, l'entreprise paie des amendes mensuelles aux agences gouvernementales parce que des rapports critiques (tels que le contrôle environnemental, par exemple) n'ont pas été envoyés.

Le virus Conficker a infecté toutes les machines du système ALSPA.  Le ver s'est répandu dans tout le réseau d'automatisation de la centrale électrique.  Le virus a inondé le réseau de paquets indésirables et provoqué une instabilité dans les communications entre les automates et les postes de supervision et gelé la plupart des systèmes de supervision.