Geräte und Steuerungen: Energie und Versorgung, Ukraine 2024
Mit der Schadsoftware FrostyGoop schickten Angreifer Modbus-Befehle direkt an Regler eines Fernwärmeversorgers in Lwiw.
- Schadenfall · 2024 · Lwiw, Ukraine
- Beleg: ein Medienbericht
- Geräte und Steuerungen
- Schadsoftware
Stand
Auf dieser Seite
Was passiert ist
Die Regler lieferten falsche Messwerte und fielen aus, Kundinnen und Kunden hatten zwei Tage keine Heizung. Dragos entdeckte die Schadsoftware im April 2024.
- Betroffen
- Unternehmen (anonym)
- Branche
- Energie und Versorgung
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- 2 Tage
- Lösegeld gefordert / bezahlt
- nein / nein
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- Aus dem Internet erreichbare Steuerungen (Modbus TCP, Port 502)
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Betriebsunterbruch, erst nach der Wartefrist
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Verdorbene Ware, beschädigte Maschine
Meist nicht gedeckt 0 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Temperatursteuerungen lassen sich über offene Industrieprotokolle direkt aus dem Internet manipulieren.
Quellen
- Protect Against FrostyGoop ICS Malware Targeting Operational Technology (öffnet ein neues Fenster) Dragos
«resulted in a two-day loss of heating to customers»