2016 Kyiv cyberattack
यूक्रेन की राजधानी कीव में 17 दिसंबर 2016 की आधी रात से ठीक पहले एक साइबर हमला हुआ और यह सिर्फ एक घंटे से अधिक समय तक चला। राष्ट्रीय बिजली पारेषण संचालक यूक्रेनेर्गो ने कहा कि हमले ने रात के उस समय शहर की बिजली खपत में एक पंचमांश की कटौती की थी। हमला राजधानी के बाहर पिवनिचना में बिजली सबस्टेशन को प्रभावित किया। यह यूक्रेन के पावर ग्रिड पर पिछले हमले के एक साल बाद हुआ था। ड्रैगोस सुरक्षा ने निष्कर्ष निकाला कि हमला केवल अल्पकालिक व्यवधान पैदा करने के लिए नहीं था, बल्कि लंबे समय तक चलने वाले नुकसान का कारण बन सकता था जो हफ्तों या महीनों तक चल सकता था। हमलावरों ने स्टेशन को भौतिक नुकसान पहुँचाने की कोशिश की थी जब संचालकों ने ग्रिड को फिर से चालू कर दिया। हमले में इंडस्ट्रॉयर मैलवेयर का उपयोग किया गया और इसमें सिप्रोटेक सुरक्षात्मक रिले सहित हार्डवेयर पर हमला करने की क्षमता है। यदि वे खतरनाक स्थितियों का पता लगाते हैं तो ये सुरक्षात्मक रिले ओपन सर्किट ब्रेकर लगाते हैं। एक सुरक्षा दोष का मतलब था कि एक एकल पैकेट रिले को उस स्थिति में रख सकता है जहां यह तब तक बेकार होगा जब तक कि इसे मैन्युअल रूप से रिबूट नहीं किया जाता। सीमेंस ने इस समस्या को ठीक करने के लिए 2015 में एक सॉफ्टवेयर पैच जारी किया, लेकिन कई रिले को इसके साथ अपडेट नहीं किया गया था। ड्रैगोस सुरक्षा द्वारा प्राप्त लॉग से साक्ष्य से पता चलता है कि हमलावरों ने शुरू में पारेषण स्टेशन में हर सर्किट ब्रेकर को खोल दिया, जिससे बिजली कट गई। फिर एक घंटे बाद उन्होंने स्टेशन के कंप्यूटर को अक्षम करने के लिए वाइपर मैलवेयर चलाया, जिससे स्टेशन की निगरानी करना असंभव हो गया। अंत में, हमलावरों ने चार स्टेशनों सिप्रोटेक सुरक्षात्मक रिले को अक्षम करने की कोशिश की, जिसका ऑपरेटरों द्वारा पता नहीं लगाया जा सका। ड्रैगोस ने निष्कर्ष निकाला कि हमलावरों का इरादा ऑपरेटरों को स्टेशन के उपकरणों को फिर से सक्रिय करना था, जिससे इंजीनियर घायल हो सकते थे और उपकरण क्षतिग्रस्त हो सकते थे। सुरक्षात्मक रिले के लिए डेटा पैकेट गलत आईपी पते पर भेजे गए थे। हो सकता है कि संचालकों ने हमलावरों की अपेक्षा से अधिक तेजी से स्टेशन को ऑनलाइन वापस लाया हो। यह भी देखें यूक्रेन पावर ग्रिड हैक संदर्भ ऊर्जा क्षेत्र पर साइबर हमले 2016 यूक्रेन में अपराध दिसंबर 2016 यूरोप में अपराध 2010 कीव में बिजली रूसी-यूक्रेनी साइबर युद्ध को बाधित करती है