Häkkerite rünnak politsei vastu: miljonid kahjud ja isikuandmed on ohus!

Häkkerite rünnak politsei vastu: miljonid kahjud ja isikuandmed on ohus!

Tõsises intsidendis tekitas häkkerite rünnak politseile Mecklenburg-Vorpommernis. Osariigi parlamendi sisekomisjon küsitles siseminister Christian Pegelit riigipolitsei tarkvaraprogrammi rünnaku tausta kohta. Nagu NDR teatab, suutsid ründajad selle aasta mais märkamatult koguda andmeid, mis puudutasid süsteemi eksploraatilisi rünnakuid. Lisaks oli riigipolitsei ebapiisav reaktsioon 8. mail välja antud hoiatuste avaldamisele turvaaukude kohta, kuna need ei jõudnud õigel ajal politseini.

Telekom märkas politsei serveris esialgu kummalist tegevust, kuid sellekohane hoiatus jõudis vastutavate asutusteni alles 22. mail. Seejärel olid ametnikud sunnitud rünnatud serverid sulgema. Juuni alguses lõpetati lõplikult andmepäringu valikud. Juhtumi tõttu vajalike serverite väljavahetamist hinnatakse 200 000–250 000 euro suuruseks ja võib tekitada koguni mitme miljoni euro suuruse kahju.

Andmete rikkumised ja turvaaugud

Räägitakse ka, et riigipolitsei üle 3500 ametliku nutitelefoni turvalisus oli tõsiselt ohus. Juurdepääs üksikutele ametlikele andmetele, nagu e-posti aadressid ja GPS-i andmed, võis mõjutada ka politseinike privaatset teavet. Ka Tagesschau kinnitab, et nutitelefone kasutati mitte ainult töö, vaid ka eraeluliste andmete kaitseks. Praegu on ebaselge, kas ja mis kujul võidi andmeid väljastpoolt edastada.

Politseinikud on nüüd sunnitud suhtlema raadiote kaudu, mis vähendab oluliselt nende töö efektiivsust. Politsei ametiühing kritiseerib info aeglast levikut ning kutsub üles juhtunu igakülgsele ja läbipaistvale uurimisele. Kvalifitseeritud IT-spetsialiste napib ja ametiühing nõuab ka ekspertide palkamist, et vältida tulevasi turvaprobleeme.

Põhjuste ja väljavaadete uurimine

Häkkerirünnaku uurimine juba käib. Juhtunut uurivad riigi kriminaalpolitsei amet ja Rostocki prokuratuur. Esialgsed märgid viitavad sellele, et ründajad võivad olla seotud professionaalse kuritegeliku rühmitusega. Praeguste rünnakute puhul räägitakse küberkurjategijate tähelepanuväärsest professionaalsusest, kes BSI andmetel on viimastel aastatel edasi arenenud.

Juba praegu võib täheldada konarlikku teabevahetust. Siseminister Pegel üritab tema vastu suunatud kriitikat summutada. Ta kirjeldab IT-tehnoloogia väljavahetamist vajaliku ettevaatusabinõuna ja toetab turvameetmeid. Kuid kahtlused reaktsioonide õigsuses ja kiiruses jäävad püsima, seda enam, et osariigi parlamendi opositsioon on nõudnud täielikku selgust. Juhtum heidab valgust digitaliseerimise kasvavatele turvariskidele, mis BSI raporti järgi liigitatakse Saksamaal murettekitavateks.

Üleüldiselt on näha, kuidas olukord kujuneb ja millised tagajärjed sellel intsidendil on nii politsei IT-turvalisusele kui ka mujal. Kölni kodanikud võivad olla uudishimulikud, et näha, kas ja kuidas saab selliseid juhtumeid tulevikus vältida. Üks on aga kindel: küberkuritegevus ei lõpe ja turvameetmed peavad kodanike parimaks kaitsmiseks pidevalt arenema.