A Rede Europeia de Operadores de Redes de Transporte de Eletricidade (ENTSO-E) tornou-se a mais recente organização do setor de energia a ser vítima de um ataque cibernético.
A Rede Europeia de Operadores de Redes de Transporte de Eletricidade (ENTSO-E) tornou-se a mais recente organização do setor de energia a ser vítima de um ataque cibernético.
A ENTSO-E – que representa 42 operadores europeus de sistemas de transmissão em 35 países – disse em 9 de março de 2020 que recentemente “encontrou evidências de uma intrusão cibernética bem-sucedida em sua rede de escritórios” e estava introduzindo planos de contingência para evitar novos ataques.
De acordo com o think-tank francês Institut Français des relations internationals (IFRI), o setor de energia se tornou o principal alvo dos cibercriminosos na última década, com ataques cibernéticos aumentando 380% entre 2014 e 2015. Os motivos incluem geopolítica, sabotagem e razões financeiras.
O Departamento de Energia dos EUA (DoE) relatou 150 ataques bem-sucedidos entre 2010 e 2014 que visaram sistemas que contêm informações sobre redes elétricas.
A Power Technology investiga os cinco maiores ataques cibernéticos ao setor de energia nos últimos cinco anos.
Junho de 2019
Em junho de 2019, o New York Times informou que os EUA lançaram ataques cibernéticos na rede elétrica russa.
De acordo com o jornal, hackers militares dos EUA usaram código de computador americano para atingir a rede como resposta à campanha de desinformação do Kremlin, tentativas de hackers durante as eleições de meio de mandato de 2018 e suspeitas de que a Rússia hackeou o setor de energia.
A história foi condenada pelo presidente Trump, que disse ser uma notícia falsa, e especialistas, enquanto o Kremlin disse que era uma possibilidade.
De acordo com a Lei de Autorização de Defesa Nacional de 2018, os hackers do governo têm permissão para realizar “atividades militares clandestinas” para proteger o país e seus interesses.
Agosto de 2017
A Saudi Aramco tornou-se alvo de ataques cibernéticos em 2017, quando hackers atacaram o sistema de segurança em uma das plantas petroquímicas da empresa. Especialistas acreditam que, apesar do fechamento da fábrica, um incidente poderia ter ocorrido.
De acordo com um relatório do Independent, um funcionário da fábrica disse que o ataque visava não apenas fechar a fábrica ou eliminar dados, mas também enviar uma mensagem política.
Especialistas rastrearam o ataque até um laboratório de propriedade do governo russo.
dezembro de 2016
O ataque cibernético de 2016 à Ucrânia foi o segundo em menos de um ano. Hackers deixaram clientes em partes de Kiev sem eletricidade por uma hora, depois de desativar uma subestação de eletricidade.
A BBC disse que a perda de eletricidade equivaleu a um quinto do consumo de energia de Kiev naquela noite. O ataque foi atribuído a hackers russos, com alguns especialistas sugerindo que o ataque visava danificar fisicamente a rede elétrica.
dezembro de 2015
Hackers entraram no sistema de uma empresa de energia do oeste da Ucrânia, cortando a energia de 225.000 residências. Um relatório dos EUA sobre o blecaute concluiu que um vírus foi entregue por e-mail por meio de spear-phishing – uma técnica que envia mensagens detalhadas aos principais funcionários, usando informações coletadas nas mídias sociais.
O relatório não nomeou nenhum perpetrador, mas especialistas sugeriram que estava ligado a um grupo de hackers russos.
dezembro de 2014
A empresa nuclear e hidrelétrica sul-coreana Korea Hydro and Nuclear Power (KHNP) foi hackeada no final de 2014. Hackers roubaram e postaram online os planos e manuais de dois reatores nucleares, bem como os dados de 10.000 funcionários.
Os EUA atribuíram o ataque à Coreia do Norte, mas as autoridades sul-coreanas rastrearam os endereços IP até Shenyang, uma cidade no nordeste da China.
2 de abril de 2020
