Ataque cibernético a uma central de energia na Polônia permitiu que hackers acessassem dispositivos de controle de processos (PLCs) e interrompessem sistemas de turbinas e tratamento de água. O ataque utilizou um dispositivo Fortinet e uma rede privada de acesso (APN).
Detalhes Técnicos
Acesso inicial: dispositivo Fortinet
Utilização de rede privada de acesso (APN) para alcançar a central de energia
Acessados PLCs (Programmable Logic Controllers), permitindo o controle de sistemas de turbinas e tratamento de água
Interrupção dos sistemas de turbinas e tratamento de água
Envolvimento do CERT da Polônia em uma segunda attaque ao setor energético do país
Recomendações
Verificar a segurança de dispositivos de acesso remoto e redes privadas de acesso (APNs)
Implementar autenticação multifator em dispositivos de controle de processos (PLCs)
Monitorar o tráfego de rede para detectar atividades suspeitas
Realizar atualizações regulares de segurança em dispositivos Fortinet e outros sistemas críticos
