Nieznani sprawcy umieścili szkodliwe oprogramowanie na serwerze aktualizacji monachijskiego producenta dronów Quantum Systems, dostawcy Bundeswehry i Ukrainy. Niemiecka armia czasowo uziemiła całą flotę jego systemów, zagrożenie zostało opanowane – podał w piątek portal tygodnika „Der Spiegel”.
Sprawcy włamali się do sieci firmowych producenta i przemycili na wewnętrzne serwery program, który podszywał się pod legalną aktualizację oprogramowania do misji QBase. Służy ono m. in. do planowania lotów drona rozpoznawczego Vector, od lat używanego przez Ukrainę i zakupionego także przez Bundeswehrę, gdzie nosi nazwę „Sokół” („Falke”).
Szkodliwa aktualizacja została rozesłana, ale nie bezpośrednio do dronów, lecz na serwery Bundeswehry i innych klientów. Tam zwróciła uwagę kontrolerów, którzy stwierdzili obecność niezaplanowanej aktualizacji.
Jak podał „Der Spiegel”, w konsekwencji Bundeswehra uziemiła czasowo całą flotę produktów producenta.
Cytowany przez tygodnik rzecznik Quantum Systems potwierdził, że incydent wykryto pod koniec października br, a pierwsze analizy wykazały „aktywny cyberatak wrogich aktorów”.
Zagrożenie udało się szybko opanować we współpracy z niemieckimi służbami. Producent dronów przekazał, że eksploatacja jego bezzałogowych systemów nie stwarza ryzyka dla użytkowników końcowych i operatorów, a flota jest gotowa do działania.
Na razie nie ustalono, kto stoi za atakiem. Niemieckie służby od miesięcy ostrzegają firmy zbrojeniowe przed sabotażem i atakami hybrydowymi, do których zalicza się także cyberataki.
Ataki przez zmanipulowane aktualizacje wyrządzały już w przeszłości poważne szkody. W 2017 r. rzekoma aktualizacja ukraińskiego oprogramowania księgowego zainfekowała komputery w co najmniej 65 krajach, za które miał być odpowiedzialny rosyjski wywiad wojskowy GRU.
Quantum Systems jest partnerem kontraktowym Bundeswehry w zakresie kilku systemów bezzałogowych. Firma od lat dostarcza swoje produkty także na Ukrainę, gdzie prowadzi własne zakłady produkcyjne. Weszła też w kilka spółek joint venture z ukraińskimi producentami.
Jako pierwszy o incydencie poinformował brytyjski dziennik „Financial Times”.
Z Monachium Iwona Weidmann (PAP)
ipa/ kj/
