עם היד על השאלטר: האקרים רוסים הצליחו לפרוץ לרשתות חשמל בארה"ב

ההאקרים לא נטרלו את התשתית הקריטית, אך ישבו בתוך מערכותיה באין מפריע. ככל הנראה שנמנעו מפגיעה באספקת החשמל כדי להימנע מתקרית בינלאומית חריגה; במהלך קדנציית אובמה השנייה נקבע שמתקפת סייבר על תשתית קריטית מהווה מתקפה חמושה לכל דבר ועניין ואף עילה למלחמה - החלטה שנותרה בעינה גם כיום.

חדר בקרה של תחנת כוח צילום: יובקו למברב (Yovko Lambrev CC-BY-3.0)

להערכת המחלקה להגנת המולדת, מנסים ההאקרים לשפר יכולות אוטומציה במתקפות על תשתיות אנרגיה, מה שיקל על שיתוק המוני שלהן בעת הצורך. רוסיה, מצדה, הכחישה שביצעה פריצה לתשתיות בארצות הברית.

תשתיות קריטיות כתחנות כוח ורשתות הפצת חשמל כוללות הפרדה פיזית בין מערכות שמחוברות לרשת, ובקרים ששולטים בציוד בשטח. האקרים ממקור רוסי הצליחו בעבר לגשר על ההפרדה הזו במבצע יצירתי מאוד: בדצמבר 2015 נוטרלו עשרות מתגי תחנות כוח באוקראינה, וכ-230 אלף איש נותרו ללא חשמל במשך שעות ארוכות. ההאקרים הצליחו לפרוץ לאחד מספקי חברת החשמל שהותקפה, ושתלו עדכון קושחה זדוני בערכת העדכונים שיועדה לתחנה. התוכנה ביצעה תקשורת חשאית עם מערך השליטה של התוקפים, וכיבתה תחנות-משנה ברשת בחשמל. באותו שלב, ביצעו ההאקרים מתקפת מניעת שירות על מרכז התמיכה של הספק, כדי לחסום הגעת דיווחים על בעיות באספקת החשמל.

איך פורצים לתחנת כוח? צילום: בלומברג