剣 KENSAI
☰
PlatformFeaturesCVE DatabaseSBOM GeneratorDAST ScannerAI Security ScannerAI Agent Security
SolutionsNIS2 ComplianceNIS2 GuideDORA ChecklistGDPR / DSGVOGDPR OverviewROI CalculatorSecurity ScoreRequest a ScanEmergency ResponseKENSAI vs QualysKENSAI vs SnykAll comparisonsKENSAI vs SonarQubeKENSAI vs DependabotCooperation
ResearchBlogSecurity ResearchBug Bounty FindingsAPI DocsDevelopment Diary
Company
AboutCareersTrust & SecurityContactImprint
SignatureDefenseOffenseTrustPricing
← All posts · security-briefing · 2026-02-12 · 3 min

Russische APT Midnight Blizzard zielt auf europäischen Energiesektor — 47 Versorger kompromittiert

Microsoft und KENSAI Threat Intelligence bestätigen, dass Midnight Blizzard (APT29) 47 europäische Energieversorger über einen neuartigen Supply-Chain-Angriff via SCADA-Vendor-Update-Mechanismus kompromittiert hat. NIS2-kritischer Vorfall.

SecurityAPTEnergy

Europäischer Energiesektor unter koordiniertem Angriff

Eine koordinierte Cyber-Kampagne, die dem russischen staatlich gesponserten Threat-Actor Midnight Blizzard (auch geführt als APT29, Cozy Bear und Nobelium) zugeschrieben wird, hat erfolgreich mindestens 47 europäische Energieversorger in Deutschland, Frankreich, den Niederlanden, Österreich und Polen kompromittiert. Die seit Mitte Januar 2026 aktive Kampagne stellt einen der bedeutendsten Angriffe auf europäische kritische Infrastruktur seit der Eskalation 2022 dar.

Angriffsvektor: SCADA-Vendor-Supply-Chain

Die Angreifer kompromittierten den Update-Server der EcoStruxure-SCADA-Management-Plattform von Schneider Electric und injizierten ein modifiziertes Firmware-Update-Paket mit einer ausgefeilten Backdoor namens „VoltDrop“. Das trojanisierte Update war mit einem gestohlenen Code-Signing-Zertifikat digital signiert und umging so die Integritätsprüfungen bei 47 Versorgungsunternehmen, die das Update zwischen dem 18. Januar und dem 12. Februar 2026 ausrollten.

VoltDrop-Backdoor-Fähigkeiten

Der VoltDrop-Implantat operiert auf Firmware-Ebene der Schneider-Electric-Modicon-PLCs und verschafft Angreifern:

Bestätigte Auswirkungen in der DACH-Region

Deutschland trägt mit 19 bestätigten Kompromittierungen die schwersten Auswirkungen, darunter drei der größten regionalen Energieversorger des Landes. Österreich meldet 7 kompromittierte Versorger, und die Schweiz, obwohl nicht direkt über EcoStruxure betroffen, hat Reconnaissance-Aktivität gegen ihre Netzbetreiber identifiziert. Das BSI (Bundesamt für Sicherheit in der Informationstechnik) hat eine RED-Warnung herausgegeben und koordiniert die Incident Response mit den betroffenen Betreibern.

NIS2-Implikationen

Dieser Vorfall löst verpflichtende NIS2-Meldepflichten für alle betroffenen Entitäten aus. Nach NIS2 Artikel 23 müssen wesentliche Einrichtungen innerhalb von 24 Stunden eine Frühwarnung an ihr nationales CSIRT und innerhalb von 72 Stunden eine vollständige Incident-Meldung übermitteln. Die KENSAI-Analyse legt nahe, dass mindestens 12 der kompromittierten Versorger die NIS2-Supply-Chain-Sicherheitsanforderungen noch nicht vollständig umgesetzt hatten, was die Dringlichkeit von Compliance unterstreicht.

Detection und Indicators of Compromise

KENSAI hat ein umfassendes IoC-Paket veröffentlicht, darunter:

Organisationen, die EcoStruxure-Versionen 3.4 bis 3.6.2 betreiben, sollten sofort ihre Update-Historie auditieren und nach den veröffentlichten IoCs scannen.

Empfohlene Maßnahmen

All posts · Permalink