ComputersHowto
Diverse rapporten en geruchten speculeerden gisteren dat de Kudankulam Nuclear Power Plant (KNPP) in India werd getroffen door een cyberaanval. Een cyberbeveiligingsexpert die betrokken was bij de detectie van deze hack, beweert dat de aanval afkomstig was van buitenlandse bodem (waarschijnlijk Noord-Korea).
https://twitter.com/a_tweeter_user/status/1188811977851887616
Op 28 oktober kondigde cyberbeveiligingsprofessional Pukhraj Singh aan dat hij was gewaarschuwd door een 'derde partij' die de aanval ontdekte, en Singh had op zijn beurt de National Cyber Security Coordinator hierover gewaarschuwd..
KNPP reageerde op het rapport en sloot de geruchten af waarin werd ontkend dat gevoelige systemen gecompromitteerd waren en gaf de volgende verklaring af:
“KNPP en andere Indiase kerncentrales zijn niet aangesloten op cybernetwerken en internet van buitenaf. Elke cyberaanval op het controlesysteem van de kerncentrale is niet mogelijk. "
Singh heeft in het verleden samengewerkt met overheidsinstanties. Nadat de verklaring was afgegeven, verduidelijkte hij dat de aanval was gepleegd op een administratief netwerk en niet op het operationele netwerk.
“Ik denk dat ze de domeincontroller verwarren met het controlenetwerk. Ik heb het laatste niet opgeëist ... Het administratieve (niet operationele) netwerk was zeker kapot, ”zei hij.
Hoewel de aanval geen invloed had op de reactorbesturing, maar het kan hebben gesnuffeld op het onderzoek en de technische gegevens. De aanval was gericht op het verzamelen van technische informatie en maakte gebruik van een Windows SMB-netwerkschijfshare met inloggegevens die hard gecodeerd waren in de malware om de bestanden op te halen om te stelen.
Volgens Kaspersky is de betrokken malware Dtrack - waarvan wordt aangenomen dat het het werk is van de Noord-Koreaanse dreigingsgroep Lazarus..
Ondertussen zegt KNPP, de grootste nucleaire faciliteit in India, dat de fabriek veilig is voor cyberaanvallen omdat het netwerk van controlesystemen geïsoleerd is van de administratieve netwerken van de fabriek..
De functionarissen hebben echter nog niet aangegeven welke gegevens mogelijk zijn gestolen.
Lees ook: 1,3 miljoen Indiase credit- / debetkaarten te koop op Dark Web
