2016 Kyiv cyberattack
17 دسمبر 2016 کو آدھی رات سے ٹھیک پہلے یوکرین کے دارالحکومت کیف میں ایک سائبر حملہ ہوا، اور یہ صرف ایک گھنٹے تک جاری رہا۔ نیشنل الیکٹرسٹی ٹرانسمیشن آپریٹر یوکرینرگو نے کہا کہ اس حملے نے رات کے اس وقت شہر کی بجلی کی کھپت کا پانچواں حصہ کم کر دیا تھا۔ حملہ اس حملے نے دارالحکومت کے باہر پیونیچنا میں بجلی کے سب اسٹیشن کو متاثر کیا۔ یہ یوکرین کے پاور گرڈ پر پچھلے حملے کے ایک سال بعد ہوا۔ ڈریگوس سیکیورٹی نے یہ نتیجہ اخذ کیا کہ یہ حملہ محض قلیل مدتی خلل پیدا کرنے کے لیے نہیں تھا بلکہ طویل مدتی نقصان پہنچانے کے لیے تھا جو ہفتوں یا مہینوں تک چل سکتا ہے۔ حملہ آوروں نے اسٹیشن کو جسمانی نقصان پہنچانے کی کوشش کی تھی جب آپریٹرز نے گرڈ کو دوبارہ آن کر دیا۔ اس حملے میں انڈسٹروائر میلویئر کا استعمال کیا گیا اور اس میں ہارڈ ویئر پر حملہ کرنے کی صلاحیت ہے جس میں SIPROTEC حفاظتی ریلے بھی شامل ہیں۔ اگر وہ خطرناک حالات کا پتہ لگاتے ہیں تو یہ حفاظتی ریلے اوپن سرکٹ بریکر لگاتے ہیں۔ حفاظتی خامی کا مطلب یہ تھا کہ ایک واحد پیکٹ ریلے کو ایسی حالت میں رکھ سکتا ہے جہاں یہ اس وقت تک بیکار رہے گا جب تک کہ دستی طور پر دوبارہ شروع نہ کیا جائے۔ سیمنز نے اس مسئلے کو حل کرنے کے لیے 2015 میں ایک سافٹ ویئر پیچ جاری کیا، لیکن بہت سے ریلے اس کے ساتھ اپ ڈیٹ نہیں کیے گئے۔ ڈریگوس سیکیورٹی کے ذریعہ حاصل کردہ لاگ سے حاصل ہونے والے شواہد سے پتہ چلتا ہے کہ حملہ آوروں نے ابتدائی طور پر ٹرانسمیشن اسٹیشن میں ہر سرکٹ بریکر کو کھول دیا، جس کی وجہ سے بجلی منقطع ہوگئی۔ پھر ایک گھنٹے بعد انہوں نے اسٹیشن کے کمپیوٹر کو غیر فعال کرنے کے لیے وائپر میلویئر چلایا، جس سے اسٹیشن کی نگرانی کرنا ناممکن ہو گیا۔ آخر کار، حملہ آوروں نے چار اسٹیشنوں SIPROTEC حفاظتی ریلے کو غیر فعال کرنے کی کوشش کی، جس کا آپریٹرز کو پتہ نہیں چل سکا۔ ڈریگوس نے یہ نتیجہ اخذ کیا کہ حملہ آوروں کا ارادہ تھا کہ آپریٹرز اسٹیشن کے سازوسامان کو دوبارہ متحرک کریں، جس سے انجینئر زخمی ہو سکتے تھے اور سامان کو نقصان پہنچ سکتا تھا۔ حفاظتی ریلے کے لیے بنائے گئے ڈیٹا پیکٹ غلط آئی پی ایڈریس پر بھیجے گئے تھے۔ آپریٹرز نے حملہ آوروں کی توقع سے زیادہ تیزی سے اسٹیشن کو آن لائن واپس لایا ہوگا۔ یہ بھی دیکھیں یوکرین پاور گرڈ ہیک حوالہ جات توانائی کے شعبے پر سائبرٹیکس 2016 یوکرین میں جرائم دسمبر 2016 یورپ میں جرائم 2010 کی دہائی میں کیف پاور میں روسی-یوکرین سائبر وارفیئر کی بندش