首页 > 资讯 >

挪威一水坝控制系统因不当接入公网且设置弱密码遭黑客入侵,闸门失控数小时

发布时间:2025-07-14 10:52:33来源:
 7 月 14 日消息,安全公司 HackRead 援引挪威能源媒体 Energiteknikk 报道称,今年 4 月挪威发生一起水坝控制系统遭黑客入侵的事件,导致水坝闸门长时间无法正常控制,持续开启数小时。令人震惊的是,事件的起因竟是由于系统使用了极为薄弱的密码,从而导致黑客趁虚而入 。

 事发地点为挪威西南部工业重镇斯韦尔根(Svelgen)附近的 Risevatnet 湖水坝。当地时间 4 月 7 日,水坝运营商 Breivika Eiendom 率先发现水坝控制系统出现异常,之后花费数小时才恢复正常。

后续运营方于 4 月 10 日将相应事件报告给挪威国家安全局(NSM)、水资源与能源管理局(NVE)以及挪威警方下属的网络犯罪调查单位 Kripos,经有关部门调查,发现事故原因是该水坝的主控制终端被错误设置为接入公网,同时仅设置了一个简单的弱密码,因此黑客通过 “跑字典” 便成功获得水坝控制系统权限,进入操作技术(OT)环境并接管闸门 。

根据当地政府披露,该水坝设施主要服务于当地的渔业养殖场,未涉及发电或民用供水系统,水坝闸门开启后每秒将释放约 497 升水,所幸该水坝位于的河床具备每秒承受 2 万升流量的能力,因此没有造成人员伤亡和财产损失 。但此次事件仍凸显出弱密码防护所带来的巨大风险,一旦被不法分子利用,将可能对基础设施安全和公共安全构成严重威胁。
(责编: admin)

免责声明:本文为转载,非本网原创内容,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。