Кибератака заставила армию Германии приостановить использование дронов Quantum Systems

Немецкий производитель беспилотников Quantum Systems 12 ноября подтвердил, что в конце октября обнаружил киберинцидент. После этого вооружённые силы Германии (бундесвер) в качестве меры предосторожности временно приостановили использование большого числа дронов компании. Случай показывает, что европейская отрасль беспилотников, включая компании, позиционируемые как альтернатива китайским производителям, сталкивается с серьёзными рисками в сфере кибербезопасности.

Вредоносное обновление

Внутреннее расследование компании выявило активную атаку злоумышленников. По данным Financial Times, хакерам удалось распространить вредоносный файл обновления через сервер, который используется для обновления QBase — программного обеспечения Quantum Systems для наземного управления и планирования миссий. Компания заявляет, что угроза локализована и для клиентов и операторов её беспилотных систем риска нет. Точные обстоятельства атаки всё ещё выясняются, а кто за ней стоит, компания не сообщает.

Последствия для армии

Согласно Financial Times, бундесвер приостановил использование значительного числа дронов Quantum Systems, из-за чего компания не смогла принять участие в недавних военных учениях. Неясно, сколько дронов затронуто и когда их снова допустят к эксплуатации. Нет подтверждения, что были скомпрометированы операционные системы или конфиденциальные данные. Компания утверждает, что атака не повлияла на безопасную работу её дронов.

Другие производители

Матиас Гебауэр, корреспондент Der Spiegel, сообщает, что целью атак стали и другие крупные производители дронов. Подробности не раскрываются. Quantum Systems отмечает, что европейские оборонные компании постоянно сталкиваются с киберугрозами, особенно те, что поддерживают Украину. В компании работают более 2000 человек в восьми странах, и она активно поставляет дроновые технологии Украине.

Связь с отказом от DJI

Инцидент произошёл спустя несколько дней после сообщений о том, что бундесвер намерен постепенно отказаться от китайских коммерческих дронов, включая продукцию DJI, из-за опасений утечки данных и возможности попадания сведений о военных объектах и учениях в китайские спецслужбы. Армия хочет заменить их немецкими или другими европейскими аналогами. Однако атака на Quantum Systems показывает, что европейские производители тоже не застрахованы: безопасность определяется не только страной происхождения дрона, но и программным обеспечением, инфраструктурой обновлений и IT-средой производителя.