Бундесвер приостановил полёты дронов Quantum Systems после атаки с вредоносным ПО
Вооружённые силы Германии приостановили полёты разведывательных дронов Quantum Systems после того, как на сервере обновлений компании разместили вредоносную программу, замаскированную под обычное обновление QBase. Дело расследуют три немецких ведомства, нападавший не назван.
Вооружённые силы Германии (бундесвер) на время приостановили полёты разведывательных дронов немецкой компании Quantum Systems: злоумышленники разместили на сервере обновлений компании вредоносную программу, замаскированную под обычное обновление QBase. QBase — программа для планирования миссий дрона Vector. О приостановке 12 ноября сообщили Financial Times и Der Spiegel. Это важно, поскольку Германия планировала закупить сотни таких систем.
Что известно об атаке
По данным Der Spiegel, неизвестные проникли в сеть Quantum Systems и оставили вредоносный файл на внутреннем сервере обновлений. Файл попал на серверы бундесвера и других клиентов, но не на сами дроны, и был обнаружен при проверке. Ни в одном сообщении не говорится, что файл был установлен на компьютере для планирования миссий; неизвестно и то, для чего предназначалась программа.
Quantum Systems вечером подтвердила атаку и заявила, что обнаружила проникновение в конце октября. Компания утверждает, что её специалисты по ИТ и безопасности вместе с властями локализовали угрозу, а использование дронов не создаёт риска для пользователей.
Неясный масштаб
Сообщения о приостановке расходятся. Источники Financial Times говорят, что бундесвер действовал из предосторожности и что из-за этого решения компания не попала на недавние военные учения. Der Spiegel пишет, что на время был остановлен весь парк. Handelsblatt со ссылкой на компанию сообщает о запрете полётов в Германии, тогда как за её пределами дроны используются в обычном режиме. Минобороны Германии заявило FT, что не обсуждает готовность военной техники.
Расследование
Дело расследуют военная контрразведка MAD, служба внутренней разведки BfV и федеральное ведомство по ИТ-безопасности BSI. Нападавший не назван, компания говорит лишь о враждебных силах. В Украине у Quantum Systems более 200 сотрудников и три совместных предприятия с украинскими компаниями. В июле BfV предупреждало о повышенном риске российских кибератак на оборонный сектор Германии.
