Attaque du réseau électrique BlackEnergy 3 en Ukraine

Le 23 décembre 2015, des attaquants utilisant la boîte à outils BlackEnergy 3 et le nettoyeur KillDisk ont ouvert les disjoncteurs de trois sociétés régionales ukrainiennes de distribution d'électricité – Prykarpattyaoblenergo, Chernivtsioblenergo et Kyivoblenergo – provoquant la première panne de réseau électrique confirmée publiquement causée par une cyberattaque. Les attaquants ont également inondé les lignes téléphoniques du service client et écrasé le micrologiciel des convertisseurs série-Ethernet pour ralentir la récupération. Le SBU, l'ICS-CERT et le SANS ont attribué l'attaque au groupe russe Sandworm.

Environ 225 000 clients ont été privés d'électricité pendant une à six heures dans les trois oblasts. Les opérateurs ont rétabli le service en commutant manuellement les disjoncteurs dans les sous-stations ; les appareils série vers Ethernet concernés ont nécessité un nouveau flashage du micrologiciel des mois plus tard.