Įsilaužėlių ataka paralyžiuoja policijos MV: daugiau nei 3500 mobiliųjų telefonų yra netinkami naudoti!

Įsilaužėlių ataka paralyžiuoja policijos MV: daugiau nei 3500 mobiliųjų telefonų yra netinkami naudoti!

Meklenburgo-Vakarų Pomeranijos valstijos policiją šiuo metu užklupo rimtas įsilaužėlių išpuolis, galintis paveikti 3500 įmonės mobiliųjų telefonų ir taip turėti didelės įtakos policijos darbui. Vidaus reikalų ministerijos teigimu, šie išmanieji telefonai, kurie buvo įsigyti tik 2020 metų rudenį, dėl atakų greičiausiai turės būti visam laikui pašalinti iš tinklo. Vidaus reikalų ministerija iš pradžių pranešė tik apie ribotą naudojimą, tačiau dabar aišku: įrenginių nebeleidžiama įjungti, o tai masiškai trikdo policijos vidinę komunikaciją. Radijo ryšys išgyvena netikėtą renesansą, nes pareigūnams vėl tenka griebtis senų radijo imtuvų, o tai kai kuriose situacijose labai apriboja policijos darbo efektyvumą.

Kaip toliau praneša NDR, nežinomi įsilaužėliai turėjo prieigą prie mPol serverio, kuris valdo šiuos mobiliuosius telefonus. Gali būti pasiekta vidinė informacija, pvz., vartotojų vardai, rangai ir el. pašto adresai. Nors pranešama, kad vykstančių tyrimų duomenys neturi įtakos, ši ataka rodo, kokios pažeidžiamos gali būti net ir viešojo administravimo sistemos, kurios, kaip manoma, yra saugios.

Politinės reakcijos ir reikalavimai

Incidentas neapsieina be politinių pasekmių. Valstybinės kriminalinės policijos biuras jau pradėjo kaltininkų tyrimus. Policijos profesinė sąjunga (GdP) mano, kad šis išpuolis trukdo policijos darbui, ir ragina skubiai investuoti į modernią įrangą ir kvalifikuotą personalą. Byla taip pat svarstoma valstybės parlamente. CDU ir AfD kaltina ministeriją ignoruojant įspėjimus apie galimą įsilaužėlių riziką. Kita vertus, žalieji ragina daugiau skaidrumo ir įžvalgumo dėl ataskaitos priskyrimo įslaptintai informacijai. Todėl vidaus reikalų ministras Christianas Pegelis patiria spaudimą, nes opozicija reikalauja išsamaus paaiškinimo.

Situacija nėra tik vietinė problema. BKA duomenimis, Vokietijoje pastebėtas išpirkos reikalaujančių atakų prieš viešojo administravimo institucijas padaugėjimas. Dėl šių atakų gali būti padaryta didžiulė finansinė žala ir gali būti prarasti jautrūs duomenys. BKA rekomenduoja peržiūrėti IT saugumo koncepcijas ir apmokyti darbuotojus kibernetinio saugumo klausimais. Tai, be kita ko, apima reguliarius sistemų atnaujinimus ir saugos priemones, kad būtų geriau kovojama su kibernetinių atakų rizika.

Žvilgsnis į ateitį

Dabartinė situacija aiškiai parodo, kad kibernetinis saugumas policijoje yra ne tik techninė, bet ir saugumo politikos problema. Belieka pamatyti, kaip greitai Meklenburgo-Vakarų Pomeranijos policija galės atkurti savo darbingumą ir kokių pamokų iš šio incidento bus galima pasimokyti dėl būsimų priemonių. Be jokios abejonės, šį epizodą prisimins ne tik šiandienos, bet ir ateities kartos. Diskusijos apie tai, kaip kovoti su kibernetinėmis rizikomis, šioje šalyje turės įsibėgėti, kad būtų išvengta panašių incidentų ateityje.