صرح خبراء تكنولوجيا المعلومات يوم الثلاثاء بأن انقطاع التيار الكهربائي الذي أغرق أجزاء من غرب أوكرانيا في الظلام الشهر الماضي كان ناجماً عن هجوم سيبراني، ووصفه أحد المصادر بأنه الأول من نوعه في العالم.
صرح خبراء تكنولوجيا المعلومات يوم الثلاثاء بأن انقطاع التيار الكهربائي الذي أغرق أجزاء من غرب أوكرانيا في الظلام الشهر الماضي كان ناجماً عن هجوم سيبراني، ووصفه أحد المصادر بأنه الأول من نوعه في العالم.
وأوضح الخبراء أن انقطاع التيار، الذي أثر على جزء كبير من منطقة إيفانو فرانكيفسك الغربية في 23 ديسمبر، كان بسبب فيروس حاسوبي.
وذكرت شركة الكهرباء المحلية "بريكارباتيا أوبلينيرغو" في ذلك الوقت أن العطل كان بسبب "تدخل أشخاص غير مصرح لهم... في نظام الوصول عن بعد"، واضطر فنيوها إلى استعادة الطاقة يدوياً.
لكن جهاز الأمن الأوكراني (SBU) قال لاحقاً إنه عثر على برمجيات خبيثة - وهي برامج مصممة للسيطرة على الأنظمة أو إتلافها - على شبكات العديد من شركات الكهرباء الإقليمية.
وقال مصدر أوكراني مطلع على الحادث، شريطة عدم الكشف عن هويته: "تم اكتشاف فيروس لم نره من قبل... إنه يسبب أضراراً. توقفت الأنظمة المؤتمتة عن العمل وأغلقت أجهزة الكمبيوتر".
وقالت ماريا ريمار، المتحدثة باسم مكتب جهاز الأمن في إيفانو فرانكيفسك، إن الوكالة لا تزال تعمل على القضية.
وأضافت: "في الوقت الحالي، لا يمكننا تحديد من فعل ذلك ولأي غرض".
وألقت شركة أمن تكنولوجيا المعلومات "إيسيت" (ESET) باللوم على برنامج يسمى "كيل ديسك" (KillDisk) تم إدخاله إلى أجهزة كمبيوتر شركة الكهرباء عبر مستند "إكسل" مصاب تم نشره عن طريق "التصيد الاحتيالي" - أي إغراء موظف بفتح ملف يبدو غير ضار.
وقالت الشركة، التي كانت تراقب انتشار "كيل ديسك" وبرنامج مصاحب له، إن الفيروس حذف ملفات في أنظمة الكمبيوتر، مما جعلها غير قابلة للتشغيل، كما احتوى على كود لتخريب الأنظمة الصناعية.
وذكر الفرع الفرنسي لشركة "إيسيت" في بيان له: "لقد كان الأول من نوعه في العالم" في إسقاط بنية تحتية مدنية.
وأضاف البيان: "هذا الهجوم لا يمكن إلا أن يؤكد ما كان يخشاه المحترفون - مجرمو الإنترنت أصبحوا أكثر قوة، وستكون الهجمات السيبرانية أكثر عدداً في عام 2016".
لطالما حذر خبراء تكنولوجيا المعلومات لسنوات من الأمن السيبراني في البنية التحتية المدنية الحيوية مثل شبكات الطاقة والنقل.
يُذكر أن منشآت تكرير الطاقة النووية في إيران قد تعطلت في عام 2010 بسبب فيروس يسمى "ستوكسنت" (Stuxnet)، والذي يُشتبه في أنه تم تطويره من قبل الولايات المتحدة وإسرائيل.
وكان يُعتقد أن ذلك هو أول فيروس صُمم ليس فقط لسرقة المعلومات أو اختطاف أجهزة الكمبيوتر، بل لإتلاف المعدات.
