RISI

← Torna al database

Infezione dell'acciaieria con il worm Ahack

Anno dell'evento
2008
Affidabilità
Confirmed
Paese
Brazil
Settore
Metals

Descrizione

Un ex appaltatore ha utilizzato una connessione modem G3 per avere accesso a Internet all'interno della centrale elettrica. Ciò ha infettato gli impianti energetici e di altoforno con il worm Ahack. Il worm si è diffuso in tutta la rete di automazione della centrale elettrica. La marea di pacchetti indesiderati rendeva instabile la comunicazione tra i PLC e le stazioni di supervisione, con conseguente perdita di visibilità. Il worm ha paralizzato i sistemi operativi Windows su alcune macchine. La perdita di visibilità ha causato arresti e riavvii occasionali dei sistemi SCADA. L'infezione da worm ha causato una perdita di produzione/operatività e, in definitiva, una perdita finanziaria.

Impatto

Il worm Ahack si è diffuso in tutta la rete di automazione delle centrali elettriche. La conseguente perdita di visibilità ha causato arresti e riavvii occasionali dei sistemi SCADA. L'infezione da worm ha causato una perdita di produzione/operatività e, in definitiva, una perdita finanziaria.