黑客入侵又得手　烏克蘭第二次遭惡意軟件攻擊引發停電

不少國家設施均由電腦控制，萬一系統被入侵情況可大可小。烏克蘭供電機構於前年 12 月便遭惡意軟件入侵以致停電，成為全球首宗已知的攻擊事件。早前烏克蘭又再停電，經調查後發現又是惡意軟件所為，手法跟第一次的相似。

2015 年 12 月烏克蘭供電機構因被惡意軟件入侵而發生大規模停電，影響 230,000 人，成為全球首宗已知的攻擊事件。而在去年 12 月中，烏克蘭又再短暫停電，影響首都基輔部分地區。

調查後發現停電又是惡意軟件攻擊所致，而且手法與第一次的相似。不法分子早在七月透過大型釣魚攻擊政府機構，繼而進行數個月的隱蔽偵察；釣魚電郵來自一個可信的人，內有一個巨集附件，執行後惡意軟件便會入侵。與上一次的停電事故一樣，不法分子都是用到 BlackEnergy 和 KillDisk。

這波攻擊導致 Pivnichna 變電站停止部分元件的運作，引發停電，但嚴重程度較 2015 年的低，因為當時工程師連遙距恢復供電也做不到。

專家指這次攻擊未造成巨大破壞，但幕後策劃者有能力做到更多，認為他們是在展示實力，並視烏克蘭為測試攻擊的地方。