"Hast du jemals etwas so bildschön zusammenbrechen sehen?"
– Cyberangriff auf dänische Energieversorger in Hochglanz –

Diese Woche hat das dänische SektorCERT eine Broschüre mit Informationen zum bisher größten bekannten Cyber-Angriff auf die dänische kritische Infrastruktur veröffentlicht:

  • Im Mai 2023 wurden 22 Unternehmen – Betreiber der dänischen Energieinfrastruktur – kompromittiert
  • Zugriff der Angreifer auf einzelne ICS-Systeme, einige Unternehmen mussten auf Inselbetrieb umstellen
  • Koordinierter und sorgfältig vorbereiteter Angriff, möglicherweise ausgeführt durch einen staatlichen Angreifer

Eine Erkenntnis 💡:  Auch Firewalls haben Schwachstellen und können zur Angriffsplattform werden.

Ausführliche Schilderung, Timeline, Schlussfolgerungen und Empfehlungen stellt SektorCERT im Dokument vor:

The attack against Danish criticalinfrastructure (pdf)

Quelle: https://sektorcert.dk