Hackertámadás a rendőrség ellen: a szint mindent világos – hol a védelem?

Hackertámadás a rendőrség ellen: a szint mindent világos – hol a védelem?

Egy aggasztó incidens során Mecklenburg-Elő-Pomeránia rendőrségi mobiltelefonjai voltak hackertámadás célpontjai. Christian Pegel (SPD) belügyminiszter azonban mindent világossá tesz: szerinte nem loptak el érzékeny adatokat. A ndr.de jelentése szerint a támadás körülbelül 3500 rendőrségi mobiltelefont érint, amelyek privát módon is használhatók. Level szerint az Állami Bűnügyi Rendőrségnek nincs bizonyítéka adatszivárgásra.

Ennek ellenére a helyzet továbbra is kényes. Megkezdődött az érintett okostelefonok kártevő-ellenőrzése, ahelyett, hogy az eszközöket egyszerűen megsemmisítették volna. A Level hangsúlyozza, hogy az okostelefonokat kezelő összes IT-szervert le kell cserélni. Ez elővigyázatossági intézkedésként történik a rendőrségi adatok biztonságának biztosítása érdekében.

Politikai vita az eset után

Ennek ellenére Pegel előadását erősen kétségbe vonja az ellenzék, különösen a CDU. Ann-Christin von Allwörden, a CDU képviselője komoly kétségeit fejezi ki a miniszter információival kapcsolatban, és lehetséges óriási károkról beszél. Válaszul a CDU képviselőcsoportja rendkívüli ülés összehívását kérte a belügyi bizottságtól a további kérdések tisztázása érdekében. Ha kiderül, hogy az adatok rossz helyre kerültek, a hatás messzemenő lehet, és a jelenlegi kiberfenyegetésekkel összefüggésben még súlyosabbá teheti az incidenst.

Az informatikai szakértők attól tartanak, hogy a rosszindulatú programok véglegesen beágyazódnak a szerverstruktúrába. Ezek az aggodalmak nem alaptalanok, mert amint azt a Szövetségi Információbiztonsági Hivatal jelenlegi helyzetjelentése (bsi.bund.de) mutatja, a kiberbűnözők munkamódszerei egyre professzionálisabbá és behatolóbbá váltak a modern technológiák használatába.

Hatékony intézkedések a kibertámadások leküzdésére

A digitális infrastruktúra egyre sérülékenyebbé válik, különösen akkor, amikor a digitalizáció egyre nagyobb támadási felületeket hoz magával. A jelentés hangsúlyozza, hogy az önkormányzati informatikai szolgáltatók elleni zsarolóvírus-támadások is pusztító következményekkel járhatnak, amint azt a 2023 októberében 72 települést és 20 000 munkahelyet ért támadás lenyűgözően mutatja. A be nem jelentett ransomware incidensek száma a hivatalosan ismertnél is magasabb lehet.

Jelenleg folyik a nyomozás az elkövetők kiderítésére, valamint arra, hogy hogyan jutottak hozzá a rendőrségi rendszerekhez. Míg a biztonsági hatóságok arra törekszenek, hogy egyértelmű tájékoztatást nyújtsanak, az még várat magára, hogy milyen technikai és politikai következményei lesznek az incidensnek. Pegel miniszter ideiglenes megnyugtatása ellenére a jelek kritikusak, nem utolsósorban az ellenzék nyomása miatt.

Ennek ellenére továbbra is fennáll a remény, hogy a tervezett vizsgálatok és intézkedések biztosíthatják a rendőrségi adatok és az állampolgárok biztonságát. Az új technológia beszerzését prioritásként kell kezelni, még akkor is, ha az időkeret és a költségek még tisztázatlanok.