Ucraina Attacco alla rete elettrica BlackEnergy 3

Il 23 dicembre 2015, gli aggressori che utilizzavano il toolkit BlackEnergy 3 e il tergicristallo KillDisk hanno aperto gli interruttori di tre società di distribuzione elettrica regionali ucraine: Prykarpattyaoblenergo, Chernivtsioblenergo e Kyivoblenergo, provocando la prima interruzione della rete elettrica confermata pubblicamente causata da un attacco informatico. Gli aggressori hanno anche inondato le linee telefoniche del servizio clienti e sovrascritto il firmware sui convertitori da seriale a Ethernet rallentando il ripristino. SBU, ICS-CERT e SANS hanno attribuito l'attacco al gruppo russo Sandworm.

Circa 225.000 clienti hanno perso la corrente per un periodo da una a sei ore nelle tre regioni. Gli operatori hanno ripristinato il servizio commutando manualmente gli interruttori nelle sottostazioni; i dispositivi da seriale a Ethernet interessati hanno richiesto il reflash del firmware mesi dopo.