Hakkerihyökkäys poliisia vastaan: miljoonia vahinkoja ja henkilötietoja vaarassa!

Hakkerihyökkäys poliisia vastaan: miljoonia vahinkoja ja henkilötietoja vaarassa!

Vakavassa välikohtauksessa hakkerin hyökkäys poliisia vastaan ​​Mecklenburg-Vorpommernissa aiheutti kohua. Osavaltion eduskunnan sisäasiainvaliokunta tiedusteli sisäministeri Christian Pegeliä osavaltion poliisiohjelmistoon kohdistuneen hyökkäyksen taustasta. Kuten NDR raportoi, hyökkääjät pystyivät keräämään tietoja huomaamatta tämän vuoden toukokuussa järjestelmän exploratities vulgaria. Lisäksi osavaltiopoliisin vastaus 8. toukokuuta julkaistuun tietoturvahaavoittuvuuksia koskeviin varoituksiin oli riittämätön, koska ne eivät tulleet poliisille ajoissa.

Telekom huomasi aluksi outoa toimintaa poliisin palvelimella, mutta varoitus saapui asiasta vastaaville viranomaisille vasta 22.5. Viranomaiset pakotettiin sitten sulkemaan palvelimet, joihin hyökättiin. Kesäkuun alussa tiedonhakuvaihtoehdot lopetettiin lopullisesti. Tapahtuman vaatimien palvelimien vaihdon arvioidaan olevan 200 000 - 250 000 euroa ja se voi aiheuttaa jopa useiden miljoonien eurojen kokonaisvahinkoja.

Tietomurrot ja tietoturva-aukkoja

On myös kerrottu, että osavaltion poliisin yli 3 500 virallisen älypuhelimen turvallisuus vaarantui vakavasti. Pääsy yksittäisiin virallisiin tietoihin, kuten sähköpostiosoitteisiin ja GPS-tietoihin, olisi voinut vaikuttaa myös poliisin henkilötietoihin. Tagesschau vahvistaa myös, että älypuhelimia on käytetty paitsi työn, myös yksityisten henkilötietojen suojaamiseen. Tällä hetkellä on epäselvää, onko tietoja saatettu siirtää ulkopuolisille ja missä muodossa.

Poliisit joutuvat nyt kommunikoimaan radion välityksellä, mikä heikentää merkittävästi heidän työnsä tehokkuutta. Poliisiliitto arvostelee tiedon hidasta leviämistä ja vaatii kattavaa ja avointa tapauksen tutkintaa. Pätevistä IT-ammattilaisista on pulaa ja liitto vaatii myös lisää asiantuntijoiden palkkaamista tulevien turvallisuusongelmien välttämiseksi.

Tutkimus syistä ja näkymistä

Hakkerihyökkäyksen tutkinta on jo käynnissä. Valtion rikospoliisivirasto ja Rostockin yleinen syyttäjä tutkivat tapausta. Alustavien viitteiden mukaan hyökkääjät voivat liittyä ammattimaiseen rikollisryhmään. Nykyisissä hyökkäyksissä puhutaan kyberrikollisten huomattavasta ammattitaidosta, jotka BSI ovat kehittyneet edelleen viime vuosina.

Jo nyt on havaittavissa kuoppaista kommunikatiivista tiedonvaihtoa. Sisäministeri Pegel yrittää hälventää häntä vastaan ​​esitettyä kritiikkiä. Hän kuvailee IT-tekniikan uusimista välttämättömäksi varotoimenpiteeksi ja tukee turvatoimia. Mutta epäilyksiä reaktioiden oikeellisuudesta ja nopeudesta säilyy, varsinkin kun osavaltioparlamentin oppositio on vaatinut täydellistä selvitystä. Tapaus valaisee digitalisaation kasvavia turvallisuusriskejä, jotka on luokiteltu Saksassa BSI:n raportin mukaan huolestuttaviksi.

Kokonaisuudessaan jää nähtäväksi, miten tilanne kehittyy ja mitä seurauksia tällä tapauksella on IT-turvallisuudelle poliisissa ja sen ulkopuolella. Kölnin asukkaat voivat olla uteliaita näkemään, voidaanko ja miten tällaiset tapaukset voidaan välttää tulevaisuudessa. Yksi asia on kuitenkin varma: tietoverkkorikollisuus ei lopu, ja turvatoimia on jatkuvasti kehitettävä, jotta kansalaiset suojelevat parhaiten.