Cyberatak na producenta dronów dla armii Niemiec i Ukrainy
Niemiecka firma Quantum Systems, dostawca dronów dla armii Niemiec i Ukrainy, padła ofiarą cyberataku, w wyniku którego sprawcy wstrzyknęli złośliwe oprogramowanie do aktualizacji systemu planowania misji.
Szkodliwa aktualizacja została rozesłana na serwery Bundeswehry i innych klientów, gdzie zwróciła uwagę kontrolerów. Niemiecka armia zareagowała natychmiastowo, czasowo uziemiając całą flotę produktów producenta. Jak podał „Der Spiegel”, incydent miał miejsce pod koniec października bieżącego roku.
Szkodliwa aktualizacja
Sprawcy przemycili na wewnętrzne serwery program, który podszywał się pod legalną aktualizację oprogramowania do misji QBase. Służy ono do planowania lotów drona rozpoznawczego Vector, od lat używanego przez Ukrainę i zakupionego także przez Bundeswehrę, gdzie nosi nazwę „Sokół”.
Dziś były to lodówki, jutro mogą to być routery
Reakcja producenta
Rzecznik Quantum Systems potwierdził, że incydent wykryto pod koniec października. Pierwsze analizy wykazały „aktywny cyberatak wrogich podmiotów”. Zagrożenie udało się szybko opanować we współpracy z niemieckimi służbami.
Producent zapewnił, że eksploatacja jego bezzałogowych systemów nie stwarza ryzyka dla użytkowników końcowych i operatorów, a flota jest gotowa do działania.
Historia ataków
Niemieckie służby od miesięcy ostrzegają firmy zbrojeniowe przed sabotażem i atakami hybrydowymi, do których zalicza się cyberataki. W 2017 roku rzekoma aktualizacja ukraińskiego oprogramowania księgowego zainfekowała komputery w co najmniej 65 krajach, za którymi miał stać rosyjski wywiad wojskowy GRU.
Powiązane
