北极星智能电网在线讯:3月27日，2015年12月23日下午，也就是圣诞节的前两天，乌克兰首都基辅部分地区和乌克兰西部的140万名居民突然发现家中停电。这次停电不是因为电力短缺，而是遭到了黑客攻击。
黑客利用欺骗手段让电力公司员工下载了一款恶意软件“BlackEnergy”(黑暗力量)。该恶意软件最早可追溯到2007年，由俄罗斯地下黑客组织开发并广泛使用，包括用来“刺探”全球各国的电力公司。
当天，黑客攻击了约60座变电站。黑客首先操作恶意软件将电力公司的主控电脑与变电站断连，随后又在系统中植入病毒，让电脑全体瘫痪。与此同时，黑客还对电力公司的电话通讯进行了干扰，导致受到停电影响的居民无法和电力公司进行联系。
乌克兰政府当时称，这是首次由黑客攻击行为导致的大规模停电事件，并将矛头指向了俄罗斯，称俄罗斯黑客应对此次事件负责。但美国空军“网络战”(cyberwarfare)前官员战罗伯特˙李(Robert Lee)对此持怀疑态度，认为此时就认可乌克兰政府的判断还为时尚早。因为在此之前，仅发生过两起关键基础设施遭到黑客破坏性攻击事件。因此，他需要证据。
当时，罗伯特˙李正在亚拉巴马州筹备圣诞节婚礼。作为该事件的调查协助人员，罗伯特˙李和美国网络安全界其他几位同事与乌克兰网络安全人员进行了联系，以帮助他们尽快恢复供电。
在评估了已有信息，并分析了电网控制系统之后，罗伯特˙李率先发现了恶意软件“BlackEnergy”。很快真相大白：这确实是黑客攻击所致，尽管罗伯特˙李并未将矛头指向俄罗斯。罗伯特˙李说：“这款恶意软件让我大吃一惊，它是那么地协调。之前我们看到的恶意软件看起来像是情报，而这一次像是军事攻击。这也为我们敲响了警钟。”
该事件让罗伯特˙李意识到，不久前自己做出的那个决定是正确的职业选择。就在乌克兰电网遭遇黑客攻击之前的2015年夏天，罗伯特˙李从美国空军辞职，成为Dragos Security公司全职CEO。Dragos Security是罗伯特˙李2013年8月创建的网络安全公司，其软件产品CyberLens旨在提醒工业控制系统运营商不要忽视其网络上出现的人或物。
相关新闻：
