Cyberatak na niemieckiego producenta. Bundeswehra uziemiła drony
Niemiecka armia czasowo uziemiła całą flotę dronów Quantum Systems po cyberataku, w którym nieznani sprawcy umieścili złośliwe oprogramowanie na serwerze aktualizacji firmy.
Nieznani sprawcy włamali się do sieci firmowych producenta i umieścili na wewnętrznych serwerach program podszywający się pod legalną aktualizację oprogramowania do misji QBase. Służy ono do planowania lotów drona rozpoznawczego Vector, używanego przez Ukrainę i Bundeswehrę (gdzie nosi nazwę „Sokół”).
Szkodliwa aktualizacja została rozesłana na serwery Bundeswehry i innych klientów, gdzie została zauważona przez kontrolerów. W odpowiedzi niemiecka armia czasowo uziemiła całą flotę produktów producenta.
Alarm w Bundeswehrze
Rzecznik Quantum Systems potwierdził, że incydent wykryto pod koniec października, a pierwsze analizy wykazały „aktywny cyberatak wrogich aktorów”. Zagrożenie udało się szybko opanować we współpracy z niemieckimi służbami.
eksploatacja jego bezzałogowych systemów nie stwarza ryzyka dla użytkowników końcowych i operatorów, a flota jest gotowa do działania
Scenariusz znany z ataku NotPetya
Na razie nie ustalono, kto stoi za atakiem. Niemieckie służby od miesięcy ostrzegają firmy zbrojeniowe przed sabotażem i atakami hybrydowymi. Ataki przez zmanipulowane aktualizacje wyrządzały już w przeszłości poważne szkody - jak w 2017 roku, gdy rzekoma aktualizacja ukraińskiego oprogramowania księgowego zainfekowała komputery w co najmniej 65 krajach.
Quantum Systems jest kluczowym partnerem Bundeswehry, dostarczając bezzałogowce także na Ukrainę, gdzie prowadzi własne zakłady produkcyjne. Jako pierwszy o incydencie poinformował brytyjski dziennik „Financial Times”.
Powiązane
