Nieznani sprawcy umieścili szkodliwe oprogramowanie na serwerze firmy Quantum Systems, dostarczającej drony Bundeswehrze i Ukrainie. Niemiecka armia zdecydowała o czasowym uziemieniu całej floty.
- Nieznani sprawcy umieścili szkodliwy program podszywający się pod aktualizację oprogramowania służącego do planowania lotów dronów używanych przez niemiecką i ukraińską armię.
- Niemiecka armia wstrzymała loty wszystkich maszyn firmy dotkniętej atakiem.
- Incydent wykryto pod koniec października. Producent dronów zapewnił, że flota jest już gotowa do działania.
Niemiecka armia czasowo uziemiła całą flotę dronów monachijskiego producenta Quantum Systems po wykryciu cyberataku na jego infrastrukturę. Jak podał w piątek portal tygodnika „Der Spiegel”, nieznani sprawcy przemycili szkodliwe oprogramowanie na serwer aktualizacji firmy dostarczającej sprzęt Bundeswehrze i Ukrainie.
Jako pierwszy o całym incydencie poinformował brytyjski dziennik „Financial Times”.
Na czym polegał cyberatak?
Z ustaleń niemieckich mediów wynika, że nieznani sprawcy włamali się do sieci firmowych Quantum Systems i umieścili na wewnętrznych serwerach program podszywający się pod legalną aktualizację oprogramowania do misji QBase.
System ten służy między innymi do planowania lotów drona rozpoznawczego Vector. Bezzałogowiec jest od lat używany przez Ukrainę, a także został zakupiony przez Bundeswehrę, gdzie nosi nazwę „Sokół”.
Szkodliwa aktualizacja nie została rozesłana bezpośrednio do samych dronów, lecz trafiła na serwery należące do Bundeswehry oraz innych klientów. Tam zwróciła uwagę kontrolerów, którzy stwierdzili obecność niezaplanowanej aktualizacji. W konsekwencji niemieckie siły zbrojne zdecydowały o czasowym uziemieniu całej floty produktów pochodzących od monachijskiego dostawcy.
„Aktywny cyberatak wrogich aktorów”
Cytowany przez tygodnik „Der Spiegel” rzecznik Quantum Systems potwierdził, że incydent został wykryty pod koniec października bieżącego roku. Pierwsze przeprowadzone analizy wykazały, że doszło do zdarzenia określonego przez przedstawiciela spółki jako „aktywny cyberatak wrogich aktorów”.
Zagrożenie udało się jednak szybko opanować we współpracy z niemieckimi służbami.
Producent dronów przekazał w swoim stanowisku, że eksploatacja jego bezzałogowych systemów nie stwarza ryzyka dla użytkowników końcowych i operatorów, a cała flota jest już gotowa do działania. Na razie nie ustalono, kto dokładnie stoi za przeprowadzonym atakiem. Niemieckie służby od wielu miesięcy ostrzegają firmy zbrojeniowe przed sabotażem i atakami hybrydowymi, do których zalicza się również cyberataki.
Czytaj również: Kryzys dronowy na wschodniej flance NATO. Jak zabezpieczyć niebo?
Nie pierwszy taki cyberatak
Ataki realizowane przez zmanipulowane aktualizacje oprogramowania wyrządzały już w przeszłości bardzo poważne szkody. W 2017 r. rzekoma aktualizacja ukraińskiego oprogramowania księgowego zainfekowała komputery w co najmniej 65 krajach. Za tamtą operację miał być odpowiedzialny rosyjski wywiad wojskowy GRU.
Quantum Systems jest partnerem kontraktowym Bundeswehry w zakresie kilku systemów bezzałogowych. Monachijska firma od lat dostarcza swoje produkty także na Ukrainę, gdzie prowadzi własne zakłady produkcyjne. Przedsiębiorstwo weszło również w kilka spółek joint venture z ukraińskimi producentami.
Może zainteresuje Cię również: