Nowe fakty ws. zmasowanego cyberataku. Jakich danych szukali rosyjscy hakerzy? Będą kolejne próby
Hakerski atak rosyjskiej grupy cyberprzestępczej APT28 (Advanced Persistent Threat 28) na sieć niemieckiej administracji federalnej trwał „co najmniej do środy” - to najnowsze ustalenia agencji dpa, która ujawniła ogromną skalę całego ataku. Jak informowaliśmy na łamach portalu niezalezna.pl, niemieckie służby przez długi czas zdawały się całą sprawę bagatelizować, jednak jak się okazuje, głównym celem cyberprzestępców był atak szpiegowski.
Według źródeł zbliżonych do grupy śledczych, badających sprawę, służby obserwowały jednak hakerów, aby pozyskać informacje o celach ataku i jego organizatorach. Nie doszło do wypływu „dużego strumienia danych”. Śledczy zakładają, że był to klasyczny cyberatak szpiegowski. Atak wykryto w grudniu i nie wyklucza się, że mógł on trwać nawet rok.
Sieć administracji federalnej – IVBB (Informationsverbund Berlin-Bonn) - jest wykorzystywana przez Urząd Kanclerski, ministerstwa, federalny urząd audytu, służby bezpieczeństwa, Bundestag i Bundesrat. IVBB w założeniach służy bezpiecznej wymianie informacji i jest całkowicie oddzielona od publicznego internetu.
Sprawa jest jednak o wiele bardziej poważna, niż mogłoby się początkowo wydawać. Niemieckie media podkreślają, że hakerzy, którzy się do niej dostali, mogli wykraść m.in. takie informacje jak plany rozwoju Bundeswehry czy tajne materiały dyplomatyczne.
Dpa odnotowuje, że wielu ekspertów przypuszcza, iż za grupą APT28, znaną także m.in. jako Fancy Bear, stoją rosyjskie agendy rządowe. Niemiecki rząd przekonuje, że służby bezpieczeństwa opanowały już ten atak. Resort spraw wewnętrznych zapewnił, że „w administracji federalnej atak ten został wyizolowany” i sytuacja jest pod kontrolą.
- Śledztwo w tej sprawie „ma wysoki priorytet - podkreślił rzecznik MSW Johannes Dimroth.
Dodał, że nie stwierdzono obecnie hakerskich ataków na cele poza administracją federalną.
Tymczasem w rozmowie z „Die Welt” eksperta amerykańskiej firmy FireEye, ujawnia, że ten nowy szpiegowski cyberatak na strategiczne struktury teleinformatyczne niemieckiej administracji jest elementem większej kampanii rosyjskich hakerów państwowych, atakujących cele w Unii Europejskiej.
Źródło: niezalezna.pl, PAP
