Quelltext der Seite Hackerangriff auf die ukrainische Stromversorgung 2015

Am 23. Dezember 2015 kam es in der Ukraine zu dem weltweit ersten großen [[Stromausfall]], der durch einen '''Hackerangriff''' verursacht wurde. Ziel des Angriffs war der Versorger {{lang|uk|Прикарпаттяобленерго}}. Etwa 230.000 Kunden in der westukrainischen Region [[Iwano-Frankowsk]] waren davon betroffen.

== Ablauf ==
Betroffen waren insgesamt drei Stromversorger, wobei es jedoch nur bei einem zu großen Ausfällen kam.<ref>https://texty.org.ua/articles/66125/Hakerska_ataka_Rosiji_na_ukrajinsku_jenergosystemu_jak-66125/</ref> Die Stromversorger wurden offenbar wegen des relativ hohen Automatisierungsgrads ihrer Verteilnetze ([[SCADA]]) ausgewählt. Die Angreifer drangen zunächst in die IT-Umgebung der Verwaltung der Stromversorger ein. Hierzu nutzten sie [[Phishing]]-E-Mails mit manipulierten [[Microsoft Office|Microsoft-Office]]-Dokumenten, die bösartige [[Makro]]s enthielten ([[BlackEnergy]]). Die IT-Umgebung der Verwaltung war über [[Virtual Private Network|VPN]]-Verbindungen mit der IT-Umgebung der [[Netzleittechnik]] verbunden. Die Angreifer arbeiteten sich in mehreren Monaten vom Verwaltungsnetz in die Netzleittechnik vor. Der Blackout wurde dann durch operativen Eingriff in die Netzleittechnik und Trennung mehrerer Umspannwerke per [[Fernwirktechnik]] ausgelöst. Parallel löschten die Angreifer Dateien, um eine Wiederherstellung der Systeme zu verzögern und legten das Callcenter eines Versorgers mit einem [[Denial of Service|Denial-of-Service]]-Angriff lahm. Trotzdem gelang es den betroffenen Versorgern, die Stromversorgung binnen drei Stunden  wiederherzustellen.<ref>{{Internetquelle|url=https://energiewirtschaft.blog/hackerangriff-ukraine/|titel=Ukraine: Blackout durch Hackerangriff|autor=Marianne Diem|hrsg=|werk=|datum=|sprache=de|zugriff=2016-11-12}}</ref>

== Politische Bewertung ==
Der Vorfall ereignete sich vor dem Hintergrund eines seit Monaten schwelenden politischen Konfliktes mit Russland. Somit fiel auf Russland auch der Verdacht, den Blackout in der Westukraine verursacht zu haben. Dies löste mehrere internationale Untersuchungen des Vorfalls aus. Eine ausführliche Analyse des Angriffs wurde im März 2016 von den Institutionen E-ISAC und ICS-SANS veröffentlicht.<ref name=":0">{{Internetquelle|url=https://ics.sans.org/media/E-ISAC_SANS_Ukraine_DUC_5.pdf|titel=Analysis of the Cyber  Attack on the  Ukrainian Power Grid|autor=|hrsg=|werk=|datum=|sprache=en|zugriff=2016-11-12}}</ref> Auch das [[Bundesamt für Sicherheit in der Informationstechnik|BSI]] machte Russland für die Attacke verantwortlich.<ref name=":1">{{Internetquelle |autor= |url=https://www.sueddeutsche.de/digital/ukraine-bundesamt-geht-von-hackerangriff-auf-ukrainisches-stromnetz-aus-1.2830197 |titel=Bundesamt geht von Hackerangriff auf ukrainisches Stromnetz aus |werk= |hrsg=Süddeutsche Zeitung |datum=2016-01-22 |abruf=2021-01-09 |sprache=de}}</ref> Die vermutlich verantwortliche Hackergruppe wird vom amerikanischen Geheimdienst unter dem Namen [[Sandworm]] geführt.<ref name=":1" />

== Einzelnachweise ==
<references />

{{Navigationsleiste Chronik Russisch-Ukrainischer Krieg}}

[[Kategorie:Cyberattacke]]
[[Kategorie:Kriminalfall 2015]]
[[Kategorie:Russisch-Ukrainischer Krieg]]
[[Kategorie:Hacken (Computersicherheit)]]
[[Kategorie:Stromausfall]]