Vācijas dienesti izmeklē kiberuzbrukumu dronu ražotājam Quantum Systems

Vācijas dronu ražotājs Quantum Systems no Gilhingas pie Minhenes ceturtdienas vakarā, 12. novembrī, apstiprināja, ka kļuvis par kiberuzbrukuma upuri. Pēc uzņēmuma teiktā, incidents atklāts oktobra beigās, un iekšējā izmeklēšanā noskaidrots, ka tas bija aktīvs uzbrukums, ko veikuši naidīgi spēki. Par to vispirms ziņoja Financial Times un Der Spiegel.

Būtiskākais ir uzbrukuma ceļš. Der Spiegel un Financial Times vēsta, ka uzbrucēji uzņēmuma iekšējā atjauninājumu serverī ievietoja kaitīgu programmu, kas bija noformēta kā parasts QBase atjauninājums. QBase ir zemes vadības un misiju plānošanas programmatūra, ar ko plāno izlūkošanas drona Vector lidojumus. Fails nonāca bundesvēra un citu klientu serveros, taču pārbaudē to pamanīja, un pašos dronos tas neiekļuva. Ko kaitīgajai programmai bija paredzēts darīt, publiski nav zināms.

Šāds piegādes ķēdes uzbrukums ir bīstams tāpēc, ka klienti parasti uzticas ražotāja atjauninājumiem un instalē tos savos tīklos, arī militārajos. Euronews atgādina, ka 2017. gadā līdzīgā veidā, ar viltotu grāmatvedības programmas atjauninājumu, izplatīja kaitīgu programmatūru, par ko atbildīgs tika uzskatīts Krievijas militārais izlūkdienests GRU.

Ziņas par sekām atšķiras. Pēc Financial Times avotu teiktā, bundesvērs uzņēmuma dronus piesardzības nolūkā atstāja uz zemes, un tādēļ Quantum Systems nevarēja piedalīties kādās nesenās militārajās mācībās. Handelsblatt, atsaucoties uz uzņēmumu, raksta, ka bundesvērs Vācijā noteica lidojumu aizliegumu no piektdienas pēcpusdienas līdz šīs nedēļas sākumam. Uzņēmums apgalvo, ka draudi ir ierobežoti un ka sistēmu lietošana nerada risku. Vācijas Aizsardzības ministrija situāciju nekomentēja.

Saskaņā ar Der Spiegel lietu izmeklē bundesvēra militārās pretizlūkošanas dienests MAD, Federālais konstitūcijas aizsardzības birojs BfV un Federālais informācijas drošības birojs BSI. Uzbrucējs nav nosaukts, un Golem.de uzsver, ka publisku pierādījumu par saistību ar Krieviju vai citu valsti pagaidām nav. BfV jūlijā brīdināja, ka Vācijas aizsardzības nozarei, it īpaši Ukrainu atbalstošiem uzņēmumiem, draud lielāks Krievijas kiberuzbrukumu, spiegošanas un sabotāžas risks.

Quantum Systems ir viens no Eiropas vērtīgākajiem aizsardzības jaunuzņēmumiem. Šogad finansējuma kārtā tas novērtēts septiņos miljardos eiro. Tā dronus izmanto Vācijas, Spānijas un Nīderlandes bruņotie spēki, kā arī Ukraina. Uzņēmumam Ukrainā ir vairāk nekā 200 darbinieku un trīs kopuzņēmumi, kas ražo mazus uzbrukuma dronus, pārtvērējdronus un bezpilota sauszemes transportlīdzekļus. Vai uzbrukums skāra šīs darbības, nav zināms. Izmeklēšana turpinās.