Los hackers rusos obtuvieron acceso remoto a las salas de control de muchos proveedores de energía de los Estados Unidos, informa el Wall Street Journal.
El acceso podría haberles permitido cerrar redes y causar apagones, dijeron funcionarios estadounidenses al periódico.
Los hackers respaldados por el estado consiguieron el acceso a pesar de que los ordenadores del centro de comando no estaban directamente conectados a la web. Los ataques tuvieron éxito al dirigirse a empresas más pequeñas que suministran servicios a la empresa principal.
El grupo que está detrás de los ataques es conocido como Dragonfly o Energetic Bear, está localizado en Rusia y ha acumulado “cientos de víctimas”, dijo el Departamento de Seguridad Nacional (DHS). Los ataques siguen produciéndose, he added.
Los hackers parecen haber usado ataques muy selectivos para comprometer las redes corporativas de proveedores, los atacantes usaban correos electrónicos enviados al personal superior o buscaban que visitaran sitios de redes sociales falsificados o pirateados,
Una vez que los grupos obtuvieron acceso, llevaron a cabo un reconocimiento detallado para familiarizarse con el funcionamiento de las plantas y los sistemas de energía.
El DHS tomó medidas para advertir a los proveedores de energía a medida que se conocía el alcance de la intrusión, dijo el Wall Street Journal.
The federal agency took the unusual step of speaking publicly about the attacks to raise awareness among companies that still do not know they have been affected.
“They have interfered with our networks and are positioning themselves for a limited or widespread attack”, said former U.S. Deputy Secretary of Defense Michael Carpenter to the newspaper. Mr.. Carpenter now gives a lecture at the University of Pennsylvania.
Cybersecurity expert Robert M. Lee, who helped investigate the attacks when they first came to light last year, said that the threat to industrial infrastructure must be taken “seriously”. The attacks were “increasingly aggressive and numerous”, he said in a tweet about the WSJ story.
However, Said, The attacks marked the beginning of Russian attempts to manipulate the power grids and criticized the exaggerated claims of the control that the hackers had gained.
Russia has systematically denied organizing intrusion attacks on the infrastructure.
Ukraine has suffered two power outages, one in 2015 and the other in 2016. The first affected 225.000 and the second eliminated around one-fifth of Kyiv's energy consumption. Both have been linked to Russian hackers.
Information about the US attacks. UU. Comes shortly after the country accused 12 people of allegedly interfering with the US presidential elections 2016.