Sistema SCADA di utilità attaccato

Un fornitore di energia elettrica ha consentito a un fornitore a contratto di stabilire una connessione VPN. Nessuno dei due ha adottato misure adeguate per garantire un'adeguata protezione dell'accesso pensando che l'altro lo avesse fatto. Inizialmente si prevedeva che la connessione avesse un'esposizione minima a Internet, quando in realtà aveva un'esposizione significativa. Un agente di minaccia ha sfruttato questa vulnerabilità consentendo la penetrazione del sistema SCADA. (#2)

L'attacco ha avuto un impatto finanziario significativo per l'azienda, anche se non ha perso energia elettrica e i suoi clienti non sono stati colpiti fisicamente. L'azienda di pubblica utilità ha perso l'uso del proprio sistema SCADA per 2 settimane finché il sistema SCADA non è stato completamente riprogrammato e reso un sistema “affidabile”. Il costo è stato di 4 mesi-persona di impegno. L'azienda elettrica non ha denunciato l'accaduto: non c'era alcun obbligo, poiché non è andata perduta l'energia elettrica. (#2)