Cyberatak w Niemczech. Przez producenta dronów hakerzy trafili do niemieckiej armii
Niemiecka armia uziemiła flotę dronów po cyberataku na producenta Quantum Systems, który dostarcza bezzałogowce zarówno Bundeswehrze, jak i Ukrainie.
Sprawcy cyberataku włamali się do sieci firmowych producenta i przemycili na wewnętrzne serwery program, który podszywał się pod legalną aktualizację oprogramowania do misji QBase. Oprogramowanie służy m.in. do planowania lotów drona rozpoznawczego Vector, od lat używanego przez Ukrainę i zakupionego także przez Bundeswehrę, gdzie nosi nazwę „Sokół”.
Wykrycie incydentu
Rzekoma aktualizacja została rozesłana na serwery Bundeswehry i innych klientów, co zwróciło uwagę kontrolerów. „Der Spiegel” poinformował, że w konsekwencji niemiecka armia uziemiła czasowo całą flotę bezzałogowców dostarczonych przez Quantum Systems.
Incydent wykryto pod koniec października, a pierwsze analizy wykazały „aktywny cyberatak wrogich aktorów”.
Neutralizacja zagrożenia
Producent dronów przekazał, że zagrożenie udało się szybko opanować we współpracy z niemieckimi służbami. Eksploatacja bezzałogowych systemów nie stwarza ryzyka dla użytkowników końcowych, a flota jest już gotowa do działania.
Quantum Systems jest partnerem kontraktowym Bundeswehry i od lat dostarcza swoje produkty także na Ukrainę, gdzie prowadzi własne zakłady produkcyjne. Firma współpracuje też z ukraińskimi producentami w ramach spółek joint venture.
Historia ataków
Niemieckie służby od miesięcy ostrzegają firmy zbrojeniowe przed sabotażem i atakami hybrydowymi. W 2017 roku podobny incydent z rzekomą aktualizacją ukraińskiego oprogramowania księgowego zainfekował komputery w co najmniej 65 krajach, a za atakiem miał stać rosyjski wywiad wojskowy GRU.
Powiązane
