2016 Kyiv cyberattack
2016 সালের 17ই ডিসেম্বর মধ্যরাতের ঠিক আগে ইউক্রেনের রাজধানী কিয়েভে একটি সাইবার হামলা ঘটে এবং তা মাত্র এক ঘন্টারও বেশি সময় ধরে চলে। জাতীয় বিদ্যুৎ সঞ্চালন সংস্থা ইউক্রেনের্গো জানিয়েছে যে, এই হামলাটি রাতের সেই সময়ে শহরের বিদ্যুৎ ব্যবহারের এক পঞ্চমাংশ হ্রাস করেছে। আক্রমণটি রাজধানীর বাইরে পিভনিচনার বৈদ্যুতিক সাবস্টেশনকে প্রভাবিত করে। ইউক্রেনের পাওয়ার গ্রিডে আগের হামলার এক বছর পর এটি ঘটেছিল। ড্র্যাগোস সিকিউরিটি এই সিদ্ধান্তে পৌঁছেছিল যে আক্রমণটি কেবল স্বল্পমেয়াদী ব্যাঘাত ঘটানোর জন্য নয়, দীর্ঘস্থায়ী ক্ষতি ঘটানোর জন্য যা কয়েক সপ্তাহ বা মাস স্থায়ী হতে পারে। অপারেটররা গ্রিডটি আবার চালু করলে হামলাকারীরা স্টেশনের শারীরিক ক্ষতি করার চেষ্টা করেছিল। আক্রমণটি ইন্ডাস্ট্রয়ার ম্যালওয়্যার ব্যবহার করে এবং সিপ্রোটেক সুরক্ষামূলক রিলে সহ হার্ডওয়্যার আক্রমণ করার ক্ষমতা রাখে। এই সুরক্ষামূলক রিলেগুলি ওপেন সার্কিট ব্রেকার স্থাপন করে যদি তারা বিপজ্জনক পরিস্থিতি সনাক্ত করে। একটি নিরাপত্তা ত্রুটি বোঝায় যে একটি একক প্যাকেট রিলেগুলিকে এমন একটি অবস্থায় রাখতে পারে যেখানে ম্যানুয়ালি পুনরায় বুট না করা পর্যন্ত এটি অকেজো হবে। সমস্যাটি সমাধানের জন্য সিমেন্স 2015 সালে একটি সফ্টওয়্যার প্যাচ প্রকাশ করেছিল, তবে অনেক রিলে এটির সাথে আপডেট করা হয়নি। ড্রাগোস সিকিউরিটি দ্বারা প্রাপ্ত লগ থেকে প্রাপ্ত প্রমাণ দেখায় যে আক্রমণকারীরা প্রাথমিকভাবে ট্রান্সমিশন স্টেশনের প্রতিটি সার্কিট ব্রেকার খুলে দেয়, যার ফলে বিদ্যুৎ সংযোগ বিচ্ছিন্ন হয়ে যায়। তারপর এক ঘন্টা পরে তারা স্টেশনের কম্পিউটার নিষ্ক্রিয় করার জন্য ওয়াইপার ম্যালওয়্যার চালায়, যার ফলে স্টেশনটি পর্যবেক্ষণ করা অসম্ভব হয়ে পড়ে। অবশেষে, হামলাকারীরা চারটি স্টেশন সিপ্রোটেক সুরক্ষামূলক রিলে নিষ্ক্রিয় করার চেষ্টা করেছিল, যা অপারেটরদের দ্বারা সনাক্ত করা যায়নি। ড্র্যাগোস এই সিদ্ধান্তে উপনীত হন যে, আক্রমণকারীরা স্টেশনের সরঞ্জামগুলিকে পুনরায় সক্রিয় করতে চেয়েছিল, যার ফলে প্রকৌশলীরা আহত হতে পারেন এবং সরঞ্জামগুলি ক্ষতিগ্রস্ত হতে পারে। সুরক্ষামূলক রিলে-র উদ্দেশ্যে তৈরি ডেটা প্যাকেটগুলি ভুল আইপি ঠিকানায় পাঠানো হয়েছিল। অপারেটররা হয়তো আক্রমণকারীদের প্রত্যাশার চেয়ে দ্রুত স্টেশনটিকে অনলাইনে ফিরিয়ে এনেছে। আরও দেখুন ইউক্রেন পাওয়ার গ্রিড হ্যাক রেফারেন্স 2016 সালের ডিসেম্বরে ইউক্রেনে অপরাধ 2016 ডিসেম্বরে ইউরোপে অপরাধ 2010-এর দশকে কিয়েভে রাশিয়ান-ইউক্রেনীয় সাইবার যুদ্ধ