‚Critical‘ Israel power grid attack was just boring ransomware

Quelle: www.theregister.co.uk

Minister puts nation on alert, SANS Institute says move along, nothing to see here …

The SANS Institute has moved to quell reports that Israel’s energy grid has been hit by malware, revealing instead that the attacks were ransomware infecting the nation’s utility regulatory authority.

Reports emerged after energy minister Dr Yuval Steinitz said a „severe“ attack had hit the authority in what he reportedly called „one of the largest cyber attacks“ the agency had experienced.

Reports emerged suggesting the incident could impact the energy grid similarly to the targeted and sophisticated attacks against Ukraine, revealed earlier this year.

Kommentar

Dieses Beispiel zeigt einmal mehr die Ambivalenz bei Cyber-Vorfallsmeldung. Dabei werden Angriffe gerne hochgespielt, um einerseits eigene – oft sehr primitive – Fehler zu vertuschen und andererseits, um eigene Ziele (mehr Ressourcen, etc.) zu verfolgen. Andererseits besteht durchaus eine reale Gefahr, dass scheinbar harmlose Vorfälle durch nicht bedachte Verbindungen/Vernetzungen sich über Systemgrenzen hinaus negative – im schlimmsten Fall kaskadenartige – auswirken können, wie das etwa die Leittechnikstörung 2013 gezeigt hat.