Ataque informático a la red eléctrica de Ucrania en 2015

El 23 de diciembre de 2015, la red eléctrica de dos regiones occidentales de Ucrania fue pirateada, lo que provocó cortes de luz que afectaron a unos 230 000 consumidores ucranianos durante un periodo de entre 1 y 6 horas. El ataque tuvo lugar durante la guerra ruso-ucraniana (2014-presente) y se atribuye a un grupo ruso de amenazas persistentes avanzadas conocido como « Sandworm ». ^{[ 1 ]} Se trata del primer ciberataque exitoso contra una red eléctrica reconocido públicamente. ^{[ 2 ]}

El 23 de diciembre de 2015, piratas informáticos que utilizaron el malware BlackEnergy 3 comprometieron de forma remota los sistemas de información de tres empresas de distribución de energía en Ucrania e interrumpieron temporalmente el suministro eléctrico a los consumidores. Los más afectados fueron los consumidores de Prykarpattyaoblenergo ( en ucraniano : Прикарпаттяобленерго ; que presta servicio en el óblast de Ivano-Frankivsk ): 30 subestaciones (7 subestaciones de 110 kV y 23 subestaciones de 35 kV) fueron desconectadas, y alrededor de 230 000 personas se quedaron sin electricidad durante un período de entre 1 y 6 horas. ^{[ 3 ]}

Al mismo tiempo, los consumidores de otras dos compañías de distribución de energía, Chernivtsioblenergo ( en ucraniano : Чернівціобленерго ; que presta servicios en el óblast de Chernivtsi ) y Kyivoblenergo ( en ucraniano : Київобленерго ; que presta servicios en el óblast de Kiev ), también se vieron afectados por un ciberataque, aunque a menor escala. Según representantes de una de las compañías, los ataques se realizaron desde ordenadores con direcciones IP asignadas a la Federación Rusa . ^{[ 4 ]}

El mes anterior, activistas ucranianos habían dañado cuatro líneas de transmisión eléctrica en Ucrania que abastecían de electricidad a Crimea , dejando sin luz a cerca de 1,6 millones de personas y 150 escuelas en Crimea. Ukrinterenergo reparó las líneas unos días después, mientras Rusia consideraba la posibilidad de interrumpir el suministro de carbón a Ucrania en respuesta. ^{[ 5 ] [ 6 ]}

En 2019, se argumentó que Ucrania era un caso especial, con una infraestructura inusualmente deteriorada, un alto nivel de corrupción, la guerra ruso-ucraniana en curso y posibilidades excepcionales de infiltración rusa debido a los vínculos históricos entre ambos países. ^{[ 7 ]} La red eléctrica ucraniana se construyó cuando formaba parte de la Unión Soviética, se modernizó con componentes rusos y (a fecha de 2022) aún no se había reparado. Los atacantes rusos conocen el software tan bien como los operadores. Además, el hecho de que el ataque se produjera durante las vacaciones garantizó que solo un equipo mínimo de operadores ucranianos estuviera trabajando (como se muestra en los vídeos). ^{[ 8 ]}

El ciberataque fue complejo y consistió en los siguientes pasos: ^{[ 4 ]}

• Compromiso previo de redes corporativas mediante correos electrónicos de spear phishing con el malware BlackEnergy.
• Tomar el control del sistema SCADA y apagar las subestaciones de forma remota.
• Desactivación/destrucción de componentes de la infraestructura de TI ( sistemas de alimentación ininterrumpida , módems , RTU , conmutadores).
• Destrucción de archivos almacenados en servidores y estaciones de trabajo con el malware KillDisk.
• Ataque de denegación de servicio contra un centro de llamadas para impedir que los consumidores reciban información actualizada sobre el apagón.
• Se cortó la energía de emergencia en el centro de operaciones de la compañía eléctrica. ^{[ 8 ]}

En total, no se suministraron hasta 73 MWh de electricidad (o el 0,015 % del consumo diario de electricidad en Ucrania ). ^{[ 4 ]}

• Ciberataque a Kiev en 2016 , que provocó otro apagón.
• Ukrenergo , operador del sistema de transmisión de electricidad en Ucrania
• Crisis energética en Ucrania , escasez de energía en Ucrania en 2024.
• Ciberataques de 2017 contra Ucrania
• Guerra cibernética ruso-ucraniana
• Guerra cibernética por parte de Rusia
• Filtración de archivos Vulkan
• Ciberataque de 2025 contra la red eléctrica polaca

• Robert M. Lee; Michael J. Assante; Tim Conway (18 de marzo de 2016). Análisis del ciberataque a la red eléctrica ucraniana. Caso de uso de defensa (PDF) . E-ISAC.
• Nate Beach-Westmoreland; Jake Styczynski; Scott Stables (noviembre de 2016). When The Lights Went Out (PDF) . Booz Allen Hamilton .

• Adi Nae Gamliel (6 de octubre de 2017) "Garantizando la seguridad de la red eléctrica inteligente y la infraestructura de medición avanzada" .
• Andy Greenberg (2017-06-20). "Cómo una nación entera se convirtió en el laboratorio de pruebas de Rusia para la ciberguerra" . Wired.
• Kim Zetter (3 de marzo de 2016). "Dentro del astuto e inédito hackeo de la red eléctrica de Ucrania" . Wired.
• Kim Zetter (2016-01-20). "Todo lo que sabemos sobre el hackeo de la central eléctrica de Ucrania" . Wired.
• John Hulquist (07-01-2016). "El equipo Sandworm y los ataques de la Autoridad de Energía de Ucrania" . FireEye .
• ICS-CERT , [ https://www.cisa.gov/uscert/ics/advisories/ICSA-16-336-02 )
• ICS-CERT , Ciberataque contra infraestructura crítica ucraniana (IR-ALERT-H-16-056-01)