Hackers Breach Polish Power Plant Controls via Private Cellular Network and Shut Turbine
Hacker drangen über das private Mobilfunknetz eines lokalen Netzbetreibers in ein polnisches Kraftwerk ein. Sie schalteten eine Dampfturbine und die Prozesswasseraufbereitung ab, was etwa 50.000 Anwohner betraf. Obwohl die Angreifer noch aktiv waren, konnte die Wiederherstellung beginnen und die Wärmeversorgung der Kunden blieb ununterbrochen.
Hacker drangen über das private Mobilfunknetz eines lokalen Netzbetreibers in ein polnisches Kraftwerk ein. Sie schalteten eine Dampfturbine und die Prozesswasseraufbereitung ab, was etwa 50.000 Anwohner betraf. Die Wärmeversorgung der Kunden blieb ununterbrochen, da die Wiederherstellung schnell begann.
Polnische Kraftwerke, insbesondere solche, die private Mobilfunknetze für den Betrieb nutzen.
Dieser Vorfall zeigt, dass kritische Infrastrukturen, die private Mobilfunknetze nutzen, anfällig für Cyberangriffe sind, die physische Systeme beeinträchtigen können. Die Unterbrechung von Betriebsabläufen in der Energieversorgung kann weitreichende Folgen haben, auch wenn die Endversorgung nicht direkt betroffen ist.
Ein längerfristiger Ausfall von kritischen Komponenten wie Turbinen und Wasseraufbereitungssystemen, der zu einer Unterbrechung der Wärme- oder Stromversorgung für eine größere Bevölkerung führen könnte, mit potenziellen Auswirkungen auf die öffentliche Sicherheit und Wirtschaft.
Überprüfung und Stärkung der Cybersicherheitsmaßnahmen für private Mobilfunknetze und OT-Systeme, insbesondere in kritischen Infrastrukturen. Implementierung robuster Segmentierung und Überwachung.
- ▸Überprüfen Sie, ob private Mobilfunknetze (z.B. 4G/5G für OT) in Ihrer Organisation ausreichend segmentiert und gegen externe Zugriffe geschützt sind.
- ▸Validieren Sie, ob Ihre OT-Systeme und deren Schnittstellen zu Kommunikationsnetzen regelmäßig auf Schwachstellen gescannt und gehärtet werden.
- ▸Testen Sie die Reaktionsfähigkeit und die Wiederherstellungspläne für Angriffe, die physische Prozesse in kritischen Infrastrukturen beeinträchtigen könnten.
| Taktik | Technik | Konfidenz | Beleg |
|---|---|---|---|
| Initial Access | T1078 Valid Accounts | Low | Hacker drangen über das private Mobilfunknetz eines lokalen Netzbetreibers in ein polnisches Kraftwerk ein. |
| Impact | T1499 Defacement | Low | Sie schalteten eine Dampfturbine und die Prozesswasseraufbereitung ab |
| Impact | T1530 Data Destruction | Low | Sie schalteten eine Dampfturbine und die Prozesswasseraufbereitung ab |
- Die spezifische Methode des Eindringens in das private Mobilfunknetz ist nicht angegeben.
- Die Identität der Angreifer ist nicht angegeben.
- Die genauen Schwachstellen, die ausgenutzt wurden, sind nicht angegeben.
- Die Dauer des Angriffs und der Wiederherstellung ist nicht detailliert angegeben.
- Die Art der verwendeten Tools oder Exploits ist nicht angegeben.