Hackerský útok na policejní mobilní telefony: Ministr Pegel přiznal poruchu!

Hackerský útok na policejní mobilní telefony: Ministr Pegel přiznal poruchu!

Vážná rána pro státní policii v Meklenbursku-Předním Pomořansku: Podle vyšetřovatelů Státního úřadu kriminální policie (LKA) mohl hackerský útok na firemní mobilní telefony pocházet od čínské tajné služby. Tuto výbušnou situaci není radno podceňovat, protože postižené policejní smartphony, kterých je kolem 4000, obsahují i ​​GPS data, která by mohla sledovat polohu policistů. Ministr vnitra Christian Pegel (SPD) označil incident za digitální zhroucení a připustil, že šlo o vážnou závadu. 17. května Telekom informoval o anomáliích serveru, které se však včas nedostaly k odpovědným, protože byla deaktivována schránka bývalého zaměstnance.

Telefonický hovor z 22. května nakonec vedl k odstavení postiženého serveru do režimu offline. Dříve, 8. května, bylo ignorováno varování americké softwarové společnosti Ivanti, jejíž produkt policie používá. Toto varování, stejně jako první omezení bezpečnostního rizika 13. května, zůstalo bez povšimnutí, když Spolkový úřad pro informační bezpečnost (BSI) zvýšil úroveň varování ze žluté na oranžovou. První útok byl zaregistrován 15. května a od té doby panuje velká nejistota ohledně možných úniků dat. Pegel však zdůrazňuje, že zatím neexistují žádné důkazy o ztrátě osobních údajů, což alespoň trochu usnadňuje situaci, i když bez záruky.

První kroky osvícení

Po incidentu ministerstvo vnitra ve Schwerinu okamžitě zahájilo opatření. Všechny servery, které spravují chytré telefony, budou vyměněny, aby se zajistilo, že se případný malware nebude dále šířit. Přibližně 3 500 dotčených smartphonů se nyní testuje, aby se zjistilo, zda je lze znovu použít, i když pouze pro telefonní hovory. V krátkodobém horizontu bude použito přibližně 120 mobilních telefonů z inventáře pro kontrolu katastrof.

Mezitím opozice v zemském parlamentu nemá pochopení pro nedostatečnou informační politiku vlády. Poslankyně CDU Ann-Christin von Allwörden vyjadřuje nedůvěru ke komunikaci ministerstva a poukazuje na pravidelné kybernetické útoky na veřejnou infrastrukturu. CDU i AfD podaly samostatné nouzové návrhy, zatímco vládní frakce SPD a Levice usilují o diskusi v rámci doby vyhrazené pro otázky vlády. K prošetření incidentu bylo také požádáno o mimořádné zasedání výboru vnitra.

Prevence a budoucí opatření

Aby se podobný incident v budoucnu vyhnul, ministr Pegel plánuje zasílat upozornění do funkční schránky, do které má přístup několik zaměstnanců. Toto opatření má zlepšit komunikační kanály v krizových situacích. Peněžní škoda, která by mohla vzniknout vybavením policie novými mobilními telefony, také není zanedbatelná a může jít do milionů. Tyto obavy nejsou neopodstatněné: kybernetické útoky na veřejnou správu v Německu přibývají. Podle toho Federální úřad kriminální policie Finanční škody způsobené takovými útoky jsou často značné a obnova technické infrastruktury může trvat měsíce.

Pro minimalizaci těchto rizik BKA mimo jiné doporučuje pravidelnou aktualizaci konceptů bezpečnosti IT a školení zaměstnanců v oblasti kybernetické bezpečnosti. Ve světle současných událostí bude naléhavě nutné, aby státní správa zasáhla bezpečnostní mezery v IT a udržela důvěru v digitální infrastrukturu.

Debata o policejní bezpečnosti jistě zůstane žhavým tématem na dlouhou dobu a země naléhavě potřebuje najít způsoby, jak ochránit své důstojníky a veřejnost před podobnými hrozbami. Jak bude vláda reagovat na oprávněnou kritiku opozice a jaké konkrétní kroky k posílení digitální bezpečnosti podnikne, se teprve uvidí.