Atak hakerów na policyjne telefony komórkowe: Minister Pegel przyznaje się do awarii!

Transparenz: Redaktionell erstellt und geprüft.
Veröffentlicht am

Atak hakerów na policyjne telefony komórkowe w Meklemburgii-Pomorzu Przednim: Minister Pegel przyznaje się do błędu, wyciągane są konsekwencje.

Hackerangriff auf Polizeihandys in Mecklenburg-Vorpommern: Minister Pegel räumt Panne ein, Konsequenzen werden gezogen.
Atak hakerów na policyjne telefony komórkowe w Meklemburgii-Pomorzu Przednim: Minister Pegel przyznaje się do błędu, wyciągane są konsekwencje.

Atak hakerów na policyjne telefony komórkowe: Minister Pegel przyznaje się do awarii!

Poważny cios dla policji stanowej Meklemburgii-Pomorza Przedniego: Według śledczych z Państwowej Policji Kryminalnej (LKA) atak hakerski na firmowe telefony komórkowe mógł zostać przeprowadzony przez chińskie tajne służby. Nie należy lekceważyć tej wybuchowej sytuacji, ponieważ dotknięte nią smartfony policyjne, których jest około 4000, zawierają również dane GPS, które mogą śledzić lokalizację funkcjonariuszy policji. Minister spraw wewnętrznych Christian Pegel (SPD) określił incydent jako krach cyfrowy i przyznał, że była to poważna usterka. 17 maja Telekom poinformował o nieprawidłowościach w serwerze, które jednak nie dotarły na czas do odpowiedzialnych ze względu na dezaktywację skrzynki pocztowej byłego pracownika.

Rozmowa telefoniczna z 22 maja ostatecznie doprowadziła do wyłączenia serwera, którego dotyczył problem. Wcześniej, 8 maja, zignorowano ostrzeżenie amerykańskiej firmy Ivanti, z której produktu korzysta policja. To ostrzeżenie, podobnie jak pierwsze ograniczenie zagrożenia bezpieczeństwa, które miało miejsce 13 maja, pozostało zlekceważone, gdy Federalny Urząd ds. Bezpieczeństwa Informacji (BSI) podniósł poziom ostrzeżenia z żółtego na pomarańczowy. Pierwszy atak zarejestrowano 15 maja i od tego czasu panuje duża niepewność co do ewentualnych wycieków danych. Pegel podkreśla jednak, że na razie nie ma dowodów na utratę danych osobowych, co przynajmniej nieco ułatwia sytuację, nawet jeśli nie ma gwarancji.

Pierwsze kroki oświecenia

Po zdarzeniu Ministerstwo Spraw Wewnętrznych w Schwerinie natychmiast podjęło działania. Wszystkie serwery zarządzające smartfonami zostaną wymienione, aby zapobiec dalszemu rozprzestrzenianiu się zainstalowanego złośliwego oprogramowania. Obecnie testuje się około 3500 smartfonów, których dotyczy problem, w celu ustalenia, czy będzie można z nich ponownie korzystać, choćby tylko do rozmów telefonicznych. W najbliższej perspektywie będzie używanych około 120 telefonów komórkowych znajdujących się w inwentarzu katastrofy.

Tymczasem opozycja w parlamencie krajowym nie rozumie nieodpowiedniej polityki informacyjnej rządu. Poseł CDU Ann-Christin von Allwörden wyraża nieufność do komunikatów ministerstwa i wskazuje na regularne cyberataki na infrastrukturę publiczną. Zarówno CDU, jak i AfD złożyły osobne wnioski nadzwyczajne, natomiast frakcje rządowe SPD i Lewica zabiegają o dyskusję w ramach tury pytań do rządu. Poproszono także o zwołanie specjalnego posiedzenia Komisji Spraw Wewnętrznych w celu zbadania incydentu.

Zapobieganie i przyszłe środki

Aby uniknąć podobnego zdarzenia w przyszłości, Minister Pegel planuje wysyłać powiadomienia na funkcjonującą skrzynkę pocztową, do której dostęp ma kilku pracowników. Działanie to ma na celu poprawę kanałów komunikacji w sytuacjach kryzysowych. Szkody finansowe, jakie mogą wyniknąć z wyposażenia policji w nowe telefony komórkowe, również nie są niewielkie i mogą sięgać milionów. Obawy te nie są bezpodstawne: w Niemczech rośnie liczba cyberataków na administrację publiczną. Według tego Federalne Biuro Policji Kryminalnej Szkody finansowe spowodowane takimi atakami są często znaczne, a przywrócenie infrastruktury technicznej może zająć miesiące.

Aby minimalizować tego typu ryzyka, BKA zaleca m.in. regularną aktualizację koncepcji bezpieczeństwa IT oraz szkolenia pracowników z zakresu cyberbezpieczeństwa. W świetle bieżących wydarzeń istnieje pilna potrzeba podjęcia działań przez rząd państwa, aby zamknąć luki w zabezpieczeniach IT i utrzymać zaufanie do infrastruktury cyfrowej.

Debata na temat bezpieczeństwa policji z pewnością pozostanie gorącym tematem przez długi czas, a kraj musi pilnie znaleźć sposoby ochrony swoich funkcjonariuszy i społeczeństwa przed takimi zagrożeniami. Czas pokaże, jak rząd zareaguje na uzasadnioną krytykę opozycji i jakie konkretne kroki podejmie w celu wzmocnienia bezpieczeństwa cyfrowego.