據烏克蘭能源公司UKrenergo消息,上周六半夜,烏克蘭首都基輔北部及周邊地區發生斷電,電力公司專家采用人工操作,30分鐘后開始逐漸恢復供電,75分鐘后已全面恢復。
UKrenergo公司主管Vsevolod Kovalchuk在Facebook上發文稱,發生本次事故的原因可能是設備失靈,或者也可能是網絡攻擊;推測此次事故的原因為“通過數據網絡的外部干預”,公司專家及執法部門已發起調查,并稱將在不久后發布事故報告。
我們的專家很快就將設備轉為手控模式,30分鐘后就已經開始恢復電力。大約1小時15分鐘左右,電力就已完全恢復供給。
目前暫時看來,原因是通過數據網絡的外部干預(external interference through the data network)。我們的網絡安全專家很快就會發布相關報告。
此次事故不由讓人想起去年12月烏克蘭電網遭遇攻擊事件,當時許多安全專家認為是俄羅斯黑客組織,利用BlackEnergy和KillDisk惡意軟件,向烏克蘭的電力公司發起了DDoS攻擊,并延緩其修復過程。2015年的那次事件發生后,電力公司專家用了3-6小時才修復問題。
值得一提的是,前幾天ESET的博客文章提到,攻擊烏克蘭電網并致其停運的BlackEnergy黑客組織現如今似已更名TeleBots,目前該黑客組織已經將目標轉移到了烏克蘭銀行,據說攻擊所用惡意程序中的不少惡意代碼和BlackEnergy先前所用的具有較大相似性,所以ESET推測BlackEnergy組織也就是現如今的TeleBots。不知本次烏克蘭停電事故是否與之相關。