RISI

← Torna al database

Infezione da worm Sasser nel sistema di controllo di processo.

Anno dell'evento
2004
Affidabilità
Confirmed
Paese
United Kingdom
Settore
Petroleum

Descrizione

Un worm (Sasser) ha infettato diversi HMI su una rete di controllo di processo. Si sospetta che il punto iniziale dell'infezione provenga da una rete esterna collegata allo stesso firewall del PCN. Su nessuno degli HMI era installato il software AV e su nessuno erano state installate patch. Tutti erano in esecuzione su un sistema operativo basato su Windows. Il firewall, pur eseguendo un servizio IDS, non disponeva di una base di regole completamente protetta che consentisse all'infezione di passare al PCN.

Impatto

Nessuno, poiché non tutti gli HMI sono stati infettati.