Appareils et systèmes de commande : Énergie et approvisionnement, Ukraine 2024
Avec le logiciel malveillant FrostyGoop, des attaquants ont envoyé des commandes Modbus directement aux régulateurs d’un fournisseur de chauffage à distance à Lviv.
- Sinistre · 2024 · Lviv, Ukraine
- Source : un article de presse
- Appareils et systèmes de commande
- Logiciel malveillant
État au
Ce qui s’est passé
Les régulateurs ont fourni de fausses valeurs de mesure et sont tombés en panne, les clientes et clients sont restés deux jours sans chauffage. Dragos a découvert le logiciel malveillant en avril 2024.
- Concerné
- Entreprise (anonyme)
- Secteur
- Énergie et approvisionnement
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- 2 jours
- Rançon exigée / payée
- non / non
- Données concernées
- inconnu
- Faillite
- non
- Point d’entrée
- Commandes accessibles depuis Internet (Modbus TCP, port 502)
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Perte d’exploitation après une attaque
Interruption d’activité, seulement après le délai de carence
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Dommages matériels dus à une attaque
Marchandises avariées, machine endommagée
Le plus souvent non couvert 0 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Les commandes de température peuvent être manipulées directement depuis Internet par des protocoles industriels ouverts.
Sources
- Protect Against FrostyGoop ICS Malware Targeting Operational Technology (s’ouvre dans une nouvelle fenêtre) Dragos
« resulted in a two-day loss of heating to customers »