Описание события

Узел коммерческого учета газа, расположенный на крупной газоперекачивающей станции компании Tube, подвергся скрытной кибератаке. Следы вмешательства оставались незамеченными в течение нескольких недель.

Хакеры проникли в систему управления и изменили коэффициент преобразования расходомера (этот элемент отвечает за точное измерение объема газового конденсата, поступающего в трубопровод для дальнейшей транспортировки). Вместо грубого вмешательства злоумышленники действовали тонко: они завысили показания объема конденсата на 8−10%. Изменения были настолько незначительными, что не вызвали подозрений у операторов, а системы контроля не зафиксировали отклонений.

В течение трех недель искаженные данные поступали в коммерческую систему учета. Tube отгрузила клиентам — крупным зарубежным компаниям — на сотни тысяч кубометров конденсата меньше, чем было отражено в отчетах. Покупатели, полагаясь на собственные измерения на приемных терминалах, обнаружили несоответствие между оплаченным и фактически поставленным объемом. Общая сумма убытков компании достигла десятков миллионов, включая штрафы за нарушение контрактов.

Когда аномалия наконец была выявлена, инженеры Tube провели аудит системы и обнаружили следы вмешательства. Инцидент стал для компании причиной не только финансовых потерь: доверие к Tube как к надежному поставщику пошатнулось, несколько ключевых партнеров пересмотрели условия сотрудничества. Возможно, к ситуации причастны конкуренты, стремящиеся подорвать позиции компании.

Последствия

1. Потеря клиентов
2. Репутационный ущерб
3. Сбои в работе систем
4. Судебные иски
5. Финансовый ущерб

Такое уже случалось

РБК

«Роснефть» перешла на резервную систему управления из-за хакерской атаки

Компания «Роснефть» подверглась хакерской атаке и перешла на резервную систему управления. Об этом говорится в сообщении компании в Twitter.

«Ни добыча, ни подготовка нефти не остановлены», — подчеркивается в другом сообщении. По факту кибератаки «Роснефть» обратилась в правоохранительные органы.