Киберпрестъпник твърди, че продава около 139 GB инженерни данни, свързани с проекти на три от най-големите енергийни компании в САЩ – Tampa Electric Company, Duke Energy Florida и American Electric Power (AEP).
По думите на извършителя, данните произхождат от пробив в Pickett and Associates – инженерна компания със седалище във Флорида, която предоставя услуги по проектиране на електропреносни и разпределителни линии, въздушно заснемане и LiDAR анализ за ключови оператори на електроразпределителна инфраструктура.
Какво съдържа предполагаемият пробив
Според публикувана екранна снимка от дарк уеб форум, наборът от данни включва:
-
892 файла с общ обем 139,1 GB
-
Над 800 сурови LiDAR point cloud набора във формат
.las -
Високорезолюционни ортофото изображения (
.ecw) -
Инженерни проектни файлове MicroStation (
.dgn) -
Конфигурационни файлове от PTC
-
Големи масиви от данни за растителност и терен (
.xyz)
Продавачът описва информацията като:
„реални, оперативни инженерни данни от активни проекти на големи комунални компании, подходящи за анализ на инфраструктура и оценка на рискове“.
Цена и мотивация
Обявената цена е 6,5 биткойна или еквивалент в Monero (XMR) – приблизително 585 000 щатски долара по текущ курс.
Според обявата:
-
цената не подлежи на договаряне
-
стойността е обоснована с обем, актуалност и техническо качество на данните
Това подсказва, че данните са скорошни и оперативно релевантни, което значително увеличава риска при евентуална злоупотреба.
Кои са засегнатите компании
Макар информацията все още да не е официално потвърдена, киберпрестъпникът твърди, че данните са свързани със следните оператори:
-
Tampa Electric Company (TECO) – обслужва около 860 000 клиенти, включително над 90 000 бизнеса, в Западна Централна Флорида
-
Duke Energy Florida – доставя електроенергия на приблизително 2 милиона клиенти в 35 окръга
-
American Electric Power (AEP) – обслужва близо 5,6 милиона клиенти в 11 щата на САЩ
От Duke Energy Florida вече има официално изявление, че компанията проверява твърденията, докато останалите засега не са коментирали публично случая.
Защо LiDAR и инженерните данни са толкова чувствителни
Информация от този тип не съдържа лични данни, но представлява изключително чувствителен актив за критичната инфраструктура, защото:
-
предоставя детайлна геопространствена картина на електропреносната мрежа
-
разкрива трасета, съоръжения, слаби места и зони с повишен риск
-
може да бъде използвана за саботаж, физически атаки или кибер-физически операции
-
подпомага планиране на атаки срещу енергийната система без нужда от допълнително разузнаване
Точно поради това инженерните подизпълнители са все по-честа входна точка за атаки, тъй като често разполагат с богати данни, но с по-ниско ниво на защита от самите оператори.
Разширяващ се модел: атаки по веригата на доставки
Този случай се вписва в добре познатия модел на supply chain атаки, при които вместо директно да бъдат атакувани големи енергийни компании, се компрометират техни:
-
инженерингови партньори
-
GIS и LiDAR доставчици
-
проектантски и консултантски фирми
Подобен подход позволява на атакуващите да получат високостойностна информация с по-нисък риск и по-малко ресурси.
Допълнителни твърдения на извършителя
Същият киберпрестъпник твърди, че продава и вътрешна база данни на Enerparc AG, съдържаща детайли за соларни проекти в испанските региони Майорка и Аликанте – сигнал, че става дума за по-широка кампания, насочена към енергийния сектор.
Макар пробивът все още да не е официално потвърден, самото предлагане на подобни данни е сериозен алармен сигнал за енергийния сектор – включително и за Европа.
Случаят показва ясно, че:
-
киберсигурността на подизпълнителите е равнозначна на сигурността на критичната инфраструктура
-
инженерните и геопространствени данни трябва да се третират като национално чувствителна информация
-
липсата на строги изисквания към партньорите създава системен риск
В епоха на нарастващо геополитическо напрежение, информацията за енергийната инфраструктура вече не е просто технически ресурс – тя е стратегически актив.
