هکرهای وابسته به ایران یک نیروگاه در انگلیس را 4 روز خاموش کردند!
روزنامه The Telegraph گزارش داده که هکرهای منتسب به ایران در ماه ژوئیه موفق شدهاند یک تأسیسات تولید برق در بریتانیا را با حمله سایبری چهار روز از مدار خارج کنند. نام نیروگاه به دلایل امنیتی اعلام نشده است. اما ظاهرا نیروگاه موردنظر نسبتاً کوچک بوده و توقف آن تأثیر محسوسی بر شبکه سراسری برق انگلیس نداشته؛ اما به هرحال مهاجم توانسته از فضای Cyber عبور کند و Availability یک پلنت صنعتی را نقض کند. جزئیات فنی حمله منتشر نشده؛ بنابراین نمیدانیم Initial Access از کجا بوده، آیا شبکه OT مستقیماً درگیر شده، چه تجهیزاتی هدف قرار گرفتهاند و مهاجم چگونه توانسته توقف چهارروزه ایجاد کند. اما زمان وقوع حادثه قابل توجه است. تقریباً همزمان، مجموعهای از حملات به زیرساختهای آب آمریکا گزارش شد که حداقل ۱۲ ایالت را درگیر کرد. در برخی موارد حتی تأسیسات مجبور شدند به کنترل دستی برگردند. از طرف دیگر، CISA، FBI و سایر نهادهای آمریکایی پیشتر درباره فعالیت مهاجمان وابسته به ایران علیه PLCها و زیرساختهای OT هشدار داده بودند. در گزارش رسمی ۲۲ ژوئیه، از تلاش برای دستکاری PLC، تغییر اطلاعات نمایشدادهشده در HMI/SCADA و ایجاد اختلال عملیاتی صحبت شده است. کنار هم قرار دادن این اتفاقات پیامهای روشنی دارد!
@PingChannel خبر، تحلیل، انتقاد - فناوری اطلاعات
