Malware w japońskiej elektrowni jądrowej

Niedawno wykryto malware na jednym z komputerów znajdujących się w pomieszczeniu kontrolnym japońskiej elektrowni atomowej: Monju Nuclear Plant. Co ciekawe malware został prawdopodobnie użyty do wyciągnięcia przeszło 42 000 maili oraz wielu dokumentów. Kanał komunikacyjny został zestawiony z Korei Południowej (albo przynajmniej kraj ten był jednym z punktów tunelu komunikacyjnego).

…sprawa okazuje się jednak nie być krytyczna z prostego powodu: elektrownia od wielu lat jest unieruchomiona (z powodu innych problemów bezpieczeństwa…).

Powstają jednak pytania – na ile istotne dla działania innych elektrowni mogą być zdobyte w ten sposób dokumenty? (m.in. e-maile – ciekawe czy nie ma w nich haseł zapisanych plaintext czy innych 'standardowych’ konfiguracji) oraz czy podobny problem nie spotyka(ł) innych elektrowni…

Zainteresowanym tą tematyką polecam również nasz przegląd problemów bezpieczeństwa i możliwych zabezpieczeń w sieciach przemysłowych.

–ms