Ucraina: gli intrusi manovrano da remoto e i clienti perdono elettricità

Il 23 dicembre 2015, le interruzioni non programmate hanno colpito circa 225.000 clienti dei distributori di energia elettrica ucraini. L'indagine tecnica internazionale trova intrusioni a distanza contro tre società regionali. Il risultato si vede nelle case, non solo sugli schermi degli operatori.

Gli attaccanti accedono agli ambienti da cui possono agire sulla distribuzione. Il disturbo combina l'azione sulle attrezzature e le misure intese a complicare la reazione. L’impianto elettrico diventa l’obiettivo di un’operazione preparata nell’IT dell’operatore.

Il software BlackEnergy viene scoperto nelle reti interessate. Il primo rapporto tecnico, tuttavia, sottolinea che la presenza di un programma da solo non dimostra il suo ruolo esatto in ogni taglio. È necessario distinguere lo strumento che facilita l'accesso dall'azione che apre effettivamente un interruttore.

Le squadre ucraine ripristinano il potere, anche tornando alle manovre manuali quando necessario. La risposta include quindi indagini e una revisione dell'accesso. La capacità di riprendere il controllo di un'apparecchiatura a livello locale conta quanto la protezione di una stazione di computer.

Le autorità statunitensi hanno poi collegato gli attacchi alla rete elettrica ucraina alle operazioni di intelligence militare russa conosciute come Sandworm. Questa attribuzione del governo è distinta dal livello più limitato di certezza della prima revisione tecnica.

Questa storia è impressionante perché mostra un passaggio tra due mondi. I diritti di accesso, il software e le procedure diventano leve di un servizio fisico da cui dipende una popolazione.