هجوم إلكتروني يشل نظام التدفئة في لفيف، أوكرانيا

يتم تسليط الضوء على الهجوم الإلكتروني الذي عطل نظام التدفئة في لفيف، أوكرانيا من قبل BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت والحوكمة والتبعيات التشغيلية أو رؤية السوق.

• في مدينة لفيف الأوكرانية، اضطر السكان في منتصف يناير بسبب هجوم إلكتروني على شركة الطاقة البلدية إلى تحمل درجات حرارة تحت الصفر بدون تدفئة مركزية لمدة يومين.
• نشرت شركة الأمن السيبراني Dragos تقريرًا يصف برنامجًا ضارًا جديدًا يسمى FrostyGoop، تم تطويره لمهاجمة أنظمة التحكم الصناعية، خاصة أجهزة التحكم في التدفئة، وتشير إلى أن هذا هو الهجوم السيبراني الثالث المعروف على البنية التحتية الحيوية في أوكرانيا.

رأينا
في خضم شتاء قارس في لفيف، أمضى السكان يومين طويلين باردين بدون تدفئة مركزية. لم يكن هذا مجرد خطأ تقني بسيط، بل نتيجة مباشرة لهجوم إلكتروني قطع مصدر الحرارة بلا رحمة وعرض الناس لرياح جليدية.
- راي لي، مراسلة BTW

ما حدث

تعرض سكان مدينة لفيف الأوكرانية في منتصف يناير لهجوم إلكتروني كبير عطل نظام التدفئة المركزي في المدينة وترك السكان بدون تدفئة لمدة يومين. نتج الهجوم عن برنامج ضار يسمى FrostyGoop، والذي يستهدف على وجه التحديد أنظمة التحكم الصناعية، خاصة أجهزة التحكم في التدفئة. أدى الهجوم إلى ترك أكثر من 600 مبنى سكني بدون تدفئة، واضطر السكان إلى تحمل درجات حرارة تحت الصفر لما يقرب من 48 ساعة.

تم تفصيل الهجوم في تقرير منDragos، وهي شركة للأمن السيبراني. يتفاعل البرنامج الضار FrostyGoop معأجهزة التحكم الصناعية(ICS) عبر بروتوكول Modbus، والذي يستخدم على نطاق واسع عالميًا للتحكم في الأجهزة في البيئات الصناعية. وجد باحثو Dragos أن المهاجمين ربما كانوا قد وصلوا إلى الشبكة المستهدفة في أبريل 2023 وظلوا يصلون إليها في الأشهر التالية قبل أن ينفذوا الهجوم في 22 يناير 2024 عبر عنوان IP في موسكو.

باختصار، على الرغم من أن المهاجمين استخدموا عناوين IP روسية، لم يتهم Dragos أي مجموعة قرصنة محددة أو حكومة بشكل مباشر، حيث لم يتم العثور على صلة مباشرة بحملات أو أدوات سابقة.

اقرأ أيضا:هجوم إلكتروني في إندونيسيا يكشف عن تهديدات متزايدة في جنوب شرق آسيا

اقرأ أيضا:هجوم إلكتروني يعطل أنظمة CDK Global ويؤثر على آلاف تجار التجزئة

لماذا هو مهم

يؤكد الحادث على التهديد المحتمل للهجمات الإلكترونية على البنية التحتية الحيوية، خاصة الأنظمة المسؤولة عن توفير الخدمات الأساسية مثل التدفئة. تؤكد حالة البرنامج الضار FrostyGoop على أهمية الأمن السيبراني في المجتمع الحديث وإلحاحية حماية البنية التحتية الحيوية من الهجمات الإلكترونية. بالإضافة إلى ذلك، يظهر الحادث أن الهجمات الإلكترونية لا يمكن أن تسبب أضرارًا مادية فحسب، بل يمكن أن يكون لها أيضًا تأثيرات خطيرة على جودة حياة السكان ويمكن استخدامها كأداة للحرب النفسية لتقويض معنويات الجمهور وثقته. لذلك، فإن فهم ومنع مثل هذه الهجمات أمر حاسم للحفاظ على الأمن القومي والاستقرار الاجتماعي.