Hackerský útok na policajné mobilné telefóny: ​​Odhalené nebezpečné bezpečnostné medzery!

Hackerský útok na policajné mobilné telefóny: ​​Odhalené nebezpečné bezpečnostné medzery!

Hackerský útok na políciu v Meklenbursku-Predpomoransku vyvolal v posledných týždňoch rozruch. Vyšetrovanie, ktoré prebieha od začiatku júna, poskytuje alarmujúce poznatky o bezpečnostných medzier, ktoré útočníci dokázali zneužiť. Ako n-tv úrady sa v súčasnosti obávajú možného úniku údajov. Ide najmä o údaje z pracovných mobilných telefónov, ktoré obsahujú citlivé informácie ako telefónne čísla a mená policajtov.

Po prvom poplachu, keď muselo byť používanie informácií o vozidle na niekoľko dní pozastavené, sa teraz zistilo, že mnohé z mobilných telefónov sú stále nepoužiteľné. Teraz sa opäť používa stará rádiová technika a niektorí dôstojníci dostávajú náhradné zariadenia. Stále nie je jasné, či došlo k vážnemu úniku údajov, existujú však dôkazy o kybernetickom útoku, ktorý konkrétne zbieral súbory zo servera policajného mobilného telefónu.

Pozadie útoku

Pozadie útoku je zložité. nahlas denné správy Ministerstvo vnútra už potvrdilo, že nie je dotknuté žiadne vyšetrovanie ani personálne spisy. Podľa vyšetrovania hackeri zneužili dve bezpečnostné chyby v použitom softvéri, prostredníctvom ktorých dokázali nepozorovane zbierať dáta od mája až do zatvorenia servera 22. mája.

Problémom bolo, že upozornenia na tieto bezpečnostné medzery neboli včas postúpené zodpovedným orgánom. Email s informáciami skončil u bývalej zamestnankyne štátneho úradu, ktorá už nemala možnosť informáciu odovzdať. To ukazuje, aká dôležitá je rýchla a jasná komunikácia v rámci úradov.

Náklady a dopady

Finančné dôsledky môžu byť obrovské. Škody spôsobené potrebou nákupu nových serverov sa odhadujú na 200 000 až 250 000 eur, no v prípade výmeny mnohých mobilných telefónov by celková škoda mohla ísť do miliónov. To by bola rana nielen pre rozpočet, ale aj pre efektivitu polície. Policajná komunikácia v súčasnosti prebieha prostredníctvom vysielačiek, čo spomaľuje operácie.

Policajný odbor kritizuje pomalé šírenie informácií a od zodpovedných požaduje väčšiu transparentnosť. Úradníci majú pocit, že sú ponechaní v tme, pretože informácie o incidente sa komunikujú len po častiach. Nedá sa vylúčiť, že tieto typy útokov nie sú len ojedinelými prípadmi. Pri takýchto útokoch na úrady sú ohrozené aj údaje občanov.

Potreba kybernetickej bezpečnosti

Vo svetle týchto udalostí je zrejmé, že kybernetické útoky na obce a úrady sú čoraz bežnejšie. Ako Grant Thornton konštatuje, že tento tlak na digitalizáciu je v celom Nemecku čoraz väčší. Preto je o to dôležitejšie investovať do IT bezpečnosti, informovať zamestnancov o kybernetických hrozbách a pravidelne zálohovať kritické dáta.

Súčasná situácia ukazuje, že orgány naliehavo potrebujú vypracovať komplexnú stratégiu kybernetickej obrany. Toto je jediný spôsob, ako zachovať digitálnu suverenitu a chrániť bezpečnosť občanov tým najlepším možným spôsobom. Každý je vyzvaný, aby sa pričinil o to, aby polícia a iné dôležité organizácie mohli plniť svoje úlohy bez ďalších prekážok.