ハッカーがプライベートAPN経由で侵入、ポーランドの発電所でシーメンス製PLCを妨害
脅威アクターは、プライベートセルラーアクセスポイント名(APN)ネットワークを利用して、侵害した風力発電所からOT(運用技術)環境へと横展開しました。 標的となったのはポーランドの熱電併給発電所で、攻撃者はシーメンス製プログラマブルロジックコントローラー(PLC)を妨害し、コジェネレーション(熱電併給)運転を一時的に
タグ: プライベートAPN
ポーランドのエネルギープラント侵害に使われた、これまで確認されていなかった侵入経路
CERT Polskaによると、12月29日にポーランドの熱電併給(CHP)プラントを狙って発生したサイバー攻撃は、攻撃者が専用APN(プライベートAPN)経由でOTネットワークへのアクセスを獲得した初の確認事例でした。 プライベートAPNとは、地域の電力網を運営する配電事業者(DSO)が携帯キャリア
ポーランドの小規模エネルギー施設、昨年プライベートAPN経由でハッカーの侵入を許す
ハッカーは、専用のモバイルゲートウェイを使用して、昨年ポーランドのエネルギー部門を襲った破壊的サイバー攻撃の際に2番目の施設を侵害しました。 2番目の標的となったのは、約50,000人の住民に熱を供給する小規模なコージェネレーション(CHP)発電所で、この攻撃により蒸気タービンと水処理システムが停止に追い込まれました