Programišių ataka prieš policijos mobiliuosius telefonus: ministras Pegelis pripažįsta, kad sugedo!

Programišių ataka prieš policijos mobiliuosius telefonus: ministras Pegelis pripažįsta, kad sugedo!

Rimtas smūgis valstijos policijai Meklenburgo-Vakarų Pomeranijoje: Valstybinės kriminalinės policijos biuro (LKA) tyrėjų teigimu, įsilaužėlių išpuolis prieš įmonės mobiliuosius telefonus galėjo būti įvykdytas iš Kinijos slaptosios tarnybos. Šios sprogstamos situacijos nereikėtų nuvertinti, nes nukentėjusiuose policijos išmaniuosiuose telefonuose, kurių yra apie 4000, taip pat yra GPS duomenų, kurie galėtų sekti policijos pareigūnų buvimo vietą. Vidaus reikalų ministras Christianas Pegelis (SPD) apibūdino incidentą kaip skaitmeninį žlugimą ir pripažino, kad tai buvo rimtas gedimas. Gegužės 17 d. „Telekom“ pranešė apie serverio anomalijas, kurios, tačiau laiku nepasiekė atsakingų asmenų, nes buvo išjungta buvusio darbuotojo pašto dėžutė.

Po telefono skambučio gegužės 22 d. paveiktas serveris buvo atjungtas. Anksčiau, gegužės 8 d., buvo ignoruojamas JAV programinės įrangos įmonės „Ivanti“, kurios gaminį naudoja policija, įspėjimas. Šis įspėjimas, kaip ir pirmasis saugumo rizikos sumažinimas gegužės 13 d., liko nepaisytas, kai Federalinė informacijos saugumo tarnyba (BSI) padidino įspėjimo lygį nuo geltonos iki oranžinės spalvos. Pirmoji ataka buvo užregistruota gegužės 15 d., o nuo tada tvyrojo didelis netikrumas dėl galimo duomenų nutekėjimo. Tačiau Pegelis pabrėžia, kad kol kas nėra duomenų apie asmens duomenų praradimą, o tai bent kiek palengvina situaciją, net jei garantijos nėra.

Pirmieji nušvitimo žingsniai

Po incidento Vidaus reikalų ministerija Šverine nedelsdama ėmėsi priemonių. Visi serveriai, valdantys išmaniuosius telefonus, bus pakeisti, siekiant užtikrinti, kad bet kokia gali būti įdiegta kenkėjiška programa toliau neplistų. Šiuo metu bandoma apie 3500 paveiktų išmaniųjų telefonų, siekiant nustatyti, ar juos vėl galima naudoti, net jei tik skambinti. Per trumpą laiką bus naudojama apie 120 mobiliųjų telefonų iš nelaimių valdymo inventoriaus.

Tuo tarpu valstybės parlamento opozicija neturi supratimo apie neadekvačią vyriausybės informavimo politiką. CDU parlamentarė Ann-Christin von Allwörden išreiškia nepasitikėjimą ministerijos komunikacija ir atkreipia dėmesį į nuolatines kibernetines atakas prieš viešąją infrastruktūrą. Tiek CDU, tiek AfD pateikė atskirus skubius pasiūlymus, o vyriausybės frakcijos SPD ir Kairieji siekia diskusijos vyriausybės klausimų valandos metu. Įvykiui ištirti taip pat buvo paprašyta sušaukti neeilinį Vidaus reikalų komiteto posėdį.

Prevencija ir ateities priemonės

Siekdamas išvengti panašaus incidento ateityje, ministras Pegelis planuoja siųsti pranešimus į funkcionalią pašto dėžutę, prie kurios turi prieigą keli darbuotojai. Šia priemone siekiama pagerinti komunikacijos kanalus krizinėse situacijose. Piniginė žala, kuri gali atsirasti aprūpinus policiją naujais mobiliaisiais telefonais, taip pat nėra maža ir gali siekti milijonus. Šie nuogąstavimai nėra be pagrindo: Vokietijoje daugėja kibernetinių atakų prieš viešojo administravimo institucijas. Pagal tai Federalinis kriminalinės policijos biuras Tokių atakų daroma finansinė žala dažnai būna didelė, o techninės infrastruktūros atstatymas gali užtrukti mėnesius.

Siekiant kuo labiau sumažinti tokias rizikas, BKA, be kita ko, rekomenduoja reguliariai atnaujinti IT saugumo koncepcijas ir mokyti darbuotojus kibernetinio saugumo klausimais. Atsižvelgiant į dabartinius įvykius, valstybės valdžia turės skubiai imtis veiksmų, kad užpildytų IT saugumo spragas ir išlaikytų pasitikėjimą skaitmenine infrastruktūra.

Policijos saugumo debatai tikrai išliks karšta tema dar ilgai, todėl šaliai reikia skubiai ieškoti būdų, kaip apsaugoti savo pareigūnus ir visuomenę nuo tokių grėsmių. Belieka laukti, kaip vyriausybė reaguos į teisėtą opozicijos kritiką ir kokių konkrečių žingsnių imsis skaitmeninio saugumo stiprinimui.