Хакеры взломали систему с помощью фишинговых атак. Разослав зараженные письма работникам завода, не участвовавшим в производстве, злоумышленники смогли через взлом их компьютеров внедрится в систему контрольных панелей, которая уже управляла автоматизированной линией печей. Федеральное бюро ФРГ по безопасности в сфере информационных технологий сообщило, что взлом осуществлялся в несколько этапов, это была серия отдельных проникновений, одно из которых увенчалось успехом и привело к выходу из строя оборудования.
В результате работники завода потеряли контроль над печью и просто не могли ее погасить. Печь стала отображаться в электронной системе как имеющая "неопределенное состояние". Это привело к крупному ущербу на производстве. ФРГ классифицировало кибератаку как целенаправленную, сообщает The Wall Street Journal. Чтобы провести ее, хакеры должны были не только хорошо ориентироваться в электронных сетях, но и разбираться в специфике индустриального оборудования и электронного управления им.
Кто именно и с какой целью провел взлом, не сообщается. Подобные атаки случаются крайне редко, еще реже об этом публично сообщают. Одни из самых крупных атак на промышленность произошла в 2010 году на промышленность Ирана. Тогда хакерам удалось вывести из строя несколько центрифуг на предприятии по обогащению урана. Тогда предполагалось, что подобные взломы могли осуществить спецслужбы США, чтобы подорвать ядерную программу Ирана.