Hackerský útok na policajné mobilné telefóny: ​​Minister Pegel priznal poruchu!

Hackerský útok na policajné mobilné telefóny: ​​Minister Pegel priznal poruchu!

Vážna rana pre štátnu políciu v Meklenbursku-Predpomoransku: Podľa vyšetrovateľov Štátneho úradu kriminálnej polície (LKA) mohol hackerský útok na firemné mobilné telefóny pochádzať od čínskej tajnej služby. Túto výbušnú situáciu netreba podceňovať, keďže zasiahnuté policajné smartfóny v počte okolo 4000 obsahujú aj GPS dáta, ktoré by mohli sledovať polohu policajtov. Minister vnútra Christian Pegel (SPD) označil incident za digitálne zrútenie a priznal, že išlo o vážnu závadu. Telekom 17. mája informoval o anomáliách servera, ktoré sa však včas nedostali k zodpovedným, pretože schránka bývalého zamestnanca bola deaktivovaná.

Telefonický hovor z 22. mája nakoniec viedol k odpojeniu dotknutého servera. Predtým, 8. mája, bolo ignorované varovanie americkej softvérovej spoločnosti Ivanti, ktorej produkt polícia používa. Toto varovanie, podobne ako prvé obmedzenie bezpečnostného rizika 13. mája, zostalo bez povšimnutia, keď Spolkový úrad pre informačnú bezpečnosť (BSI) zvýšil úroveň varovania zo žltej na oranžovú. Prvý útok bol zaregistrovaný 15. mája a odvtedy panuje veľká neistota ohľadom možných únikov dát. Pegel však zdôrazňuje, že zatiaľ neexistujú dôkazy o strate osobných údajov, čo aspoň trochu uľahčuje situáciu, aj keď bez záruky.

Prvé kroky osvietenia

Po incidente ministerstvo vnútra v Schwerine okamžite iniciovalo opatrenia. Všetky servery, ktoré spravujú smartfóny, budú vymenené, aby sa zabezpečilo, že akýkoľvek nainštalovaný malvér sa nebude ďalej šíriť. V súčasnosti sa testuje približne 3 500 dotknutých smartfónov, aby sa zistilo, či sa dajú znova použiť, hoci len na telefonovanie. V krátkodobom horizonte sa použije približne 120 mobilných telefónov zo zásob kontroly katastrof.

Opozícia v štátnom parlamente zatiaľ nerozumie nedostatočnej informačnej politike vlády. Poslankyňa CDU Ann-Christin von Allwörden vyjadruje nedôveru voči komunikácii ministerstva a poukazuje na pravidelné kybernetické útoky na verejnú infraštruktúru. CDU aj AfD predložili samostatné mimoriadne návrhy, zatiaľ čo vládne frakcie SPD a Ľavica sa usilujú o diskusiu v rámci hodiny otázok pre vládu. Na vyšetrenie incidentu bolo vyžiadané aj mimoriadne zasadnutie výboru vnútra.

Prevencia a budúce opatrenia

Aby sa podobný incident v budúcnosti vyhol, minister Pegel plánuje posielať upozornenia do funkčnej schránky, do ktorej má prístup viacero zamestnancov. Toto opatrenie je určené na zlepšenie komunikačných kanálov v krízových situáciách. Peňažná škoda, ktorá by mohla vzniknúť v dôsledku vybavenia polície novými mobilnými telefónmi, tiež nie je zanedbateľná a môže ísť do miliónov. Tieto obavy nie sú neopodstatnené: kybernetické útoky na verejnú správu v Nemecku pribúdajú. Podľa toho Federálny úrad kriminálnej polície Finančné škody spôsobené takýmito útokmi sú často značné a obnova technickej infraštruktúry môže trvať mesiace.

S cieľom minimalizovať takéto riziká BKA okrem iného odporúča pravidelnú aktualizáciu koncepcií bezpečnosti IT a školenia zamestnancov v oblasti kybernetickej bezpečnosti. Vo svetle súčasných udalostí bude naliehavá potreba konať v štátnej vláde s cieľom odstrániť bezpečnostné medzery v IT a zachovať dôveru v digitálnu infraštruktúru.

Diskusia o policajnej bezpečnosti určite zostane dlho horúcou témou a krajina naliehavo potrebuje nájsť spôsoby, ako ochrániť svojich dôstojníkov a verejnosť pred takýmito hrozbami. Uvidí sa, ako vláda zareaguje na oprávnenú kritiku opozície a aké konkrétne kroky podnikne na posilnenie digitálnej bezpečnosti.