Ukraine: Eindringlinge manövrieren aus der Ferne und Kunden verlieren Strom

Am 23. Dezember 2015 betrafen außerplanmäßige Ausfälle rund 225.000 Kunden der ukrainischen Stromverteiler. Die internationale technische Untersuchung findet entfernte Eingriffe gegen drei regionale Unternehmen. Das Ergebnis ist in Haushalten zu sehen, nicht nur auf den Bildschirmen der Betreiber.

Angreifer greifen auf Umgebungen zu, aus denen sie auf die Verteilung reagieren können. Die Störung kombiniert die Wirkung auf Geräte und Maßnahmen, die die Reaktion komplizieren sollen. Das elektrische System wird zum Ziel eines in der IT des Betreibers vorbereiteten Betriebs.

Die BlackEnergy-Software wird in den betroffenen Netzwerken entdeckt. Der erste technische Bericht weist jedoch darauf hin, dass das Vorhandensein eines Programms allein nicht seine genaue Rolle bei jedem Schnitt beweist. Es ist notwendig, das Werkzeug, das den Zugang erleichtert, von der Aktion zu unterscheiden, die einen Leistungsschalter tatsächlich öffnet.

Ukrainische Teams stellen die Macht wieder her, auch indem sie bei Bedarf zu manuellen Manövern zurückkehren. Die Antwort umfasst dann Untersuchungen und eine Überprüfung des Zugangs. Die Fähigkeit, die Kontrolle über ein Gerät lokal wieder zu übernehmen, zählt dann genauso viel wie der Schutz einer Computerstation.

Die US-Behörden verbanden später die Angriffe auf das ukrainische Stromnetz mit russischen militärischen Geheimdienstoperationen, die als Sandworm bekannt sind. Diese staatliche Zuschreibung unterscheidet sich von dem eingeschränkteren Maß an Sicherheit der ersten technischen Überprüfung.

Diese Geschichte ist beeindruckend, weil sie eine Passage zwischen zwei Welten zeigt. Zugangsrechte, Software und Verfahren werden zu Hebeln eines physischen Dienstes, von dem eine Bevölkerung abhängig ist.