Britse energiecentrale vier dagen platgelegd door cyberaanval

In dit artikel:

Een kleine Britse energiecentrale heeft vier dagen stilgelegen na een cyberaanval. Britse autoriteiten bevestigden het incident tegenover The Guardian, maar maakten niet bekend welke centrale is getroffen of hoe de aanval precies werd uitgevoerd. Volgens The Telegraph zouden Iraanse hackers achter de aanval zitten. De stroomvoorziening kwam niet in gevaar.

De aanval vond plaats rond dezelfde periode als aanvallen op meerdere waterbedrijven in de Verenigde Staten. Daar kregen aanvallers toegang tot internetverbonden programmable logic controllers (PLC’s), die onder meer pompen, tanks, chemicaliëndosering en alarmsystemen aansturen. De PLC’s waren niet beveiligd met een wachtwoord of gebruikten een standaardwachtwoord. De aanvallers activeerden de wachtwoordbeveiliging, wijzigden de toegangsgegevens en sloten beheerders buiten. Daarna veranderden ze de IP-adressen, waardoor de PLC’s niet langer via internet bereikbaar waren. De Amerikaanse CISA en FBI waarschuwen vitale organisaties om PLC’s niet rechtstreeks aan internet te koppelen en beter te beveiligen. Of bij de Britse energiecentrale ook een PLC is aangevallen, is niet bekend.