Uma usina de aço alemã sofreu danos massivos depois que crackers conseguiram acesso a rede de produção da empresa o que deu a eles a capacidade de alterar os controles de uma Fornalha De Arco Elétrico, informou o governo alemão no seu relatório anual de segurança.
Este relatório publicado na quarta pelo BSI alemão ( Agência Federal da Segurança da Informação), revelou uma das raras ocasiões onde um ataque digital causou danos físicos.
O ataque utilizou sofisticadas técnicas de engenharia social e phishing para conseguir acesso a rede corporativa da fábrica, a partir desta rede os crackers conseguiram acesso a rede de produção. Depois que o sistema foi comprometido, componentes individuais e sistemas inteiros começaram a falhar frequentemente.
Devido a estas falhas uma das fornalhas de arco elétrico não pode ser desligada de uma forma controlada, o que resultou em “danos massivos a fábrica”, informou o BSI, descrevendo as técnicas utilizadas pelos crackers como “muito avançadas”.
O BSI ainda informa que o ataque mostra não só um grande conhecimento de tecnologia de redes mas também de processos industriais e seus sistemas.
Agora uma questão que vale apontar neste caso é o por quê de um sistema industrial estar ligado a rede do escritório, o pior é que esta é uma prática comum, já vi diversas empresas aqui no Brasil onde o webserver esta ligado diretamente ligado a rede interna, o que dá a chance para um invasor chegar a outros sistemas.
Abaixo você confere o processo de produção do aço para ter uma idéia do estrago que uma falha pode causar:
