Producent dronów dla Niemiec i Ukrainy ofiarą cyberataku. Bundeswehra uziemiła bezzałogowce

Nieznani sprawcy umieścili szkodliwe oprogramowanie na serwerze aktualizacji monachijskiego producenta dronów Quantum Systems, dostawcy Bundeswehry i Ukrainy. Niemiecka armia czasowo uziemiła całą flotę jego systemów, zagrożenie zostało opanowane – podał w piątek portal tygodnika „Der Spiegel”.

Sprawcy włamali się do sieci firmowych producenta i przemycili na wewnętrzne serwery program, który podszywał się pod legalną aktualizację oprogramowania do misji QBase. Służy ono m. in. do planowania lotów drona rozpoznawczego Vector, od lat używanego przez Ukrainę i zakupionego także przez Bundeswehrę, gdzie nosi nazwę „Sokół” („Falke”).

Szkodliwa aktualizacja została rozesłana, ale nie bezpośrednio do dronów, lecz na serwery Bundeswehry i innych klientów. Tam zwróciła uwagę kontrolerów, którzy stwierdzili obecność niezaplanowanej aktualizacji.

Alarm w Bundeswehrze

Jak podał „Der Spiegel”, w konsekwencji Bundeswehra uziemiła czasowo całą flotę produktów producenta.

Cytowany przez tygodnik rzecznik Quantum Systems potwierdził, że incydent wykryto pod koniec października br, a pierwsze analizy wykazały „aktywny cyberatak wrogich aktorów”.

Zagrożenie udało się szybko opanować we współpracy z niemieckimi służbami. Producent dronów przekazał, że eksploatacja jego bezzałogowych systemów nie stwarza ryzyka dla użytkowników końcowych i operatorów, a flota jest gotowa do działania.

Scenariusz znany z ataku NotPetya

Na razie nie ustalono, kto stoi za atakiem. Niemieckie służby od miesięcy ostrzegają firmy zbrojeniowe przed sabotażem i atakami hybrydowymi, do których zalicza się także cyberataki.

Ataki przez zmanipulowane aktualizacje wyrządzały już w przeszłości poważne szkody. W 2017 r. rzekoma aktualizacja ukraińskiego oprogramowania księgowego zainfekowała komputery w co najmniej 65 krajach, za które miał być odpowiedzialny rosyjski wywiad wojskowy GRU.

Quantum Systems jest partnerem kontraktowym Bundeswehry w zakresie kilku systemów bezzałogowych. Firma od lat dostarcza swoje produkty także na Ukrainę, gdzie prowadzi własne zakłady produkcyjne. Weszła też w kilka spółek joint venture z ukraińskimi producentami.

Jako pierwszy o incydencie poinformował brytyjski dziennik „Financial Times”.