Ukrainos programišių grupė „BO Team“ paskelbė įvykdžiusi plataus masto kibernetinę ataką prieš Rusijos bepiločių orlaivių gamintoją „Gaskar Group“. Ši bendrovė glaudžiai bendradarbiauja su Rusijos karinėmis struktūromis ir tiekia dronus įvairioms kariuomenės reikmėms,
Pranešama, kad ši ataka nebuvo pavienis veiksmas. Kaip nurodo „BO Team“, ją įvykdė trys susivienijusios grupės – jie patys, „Ukrainian Cyber Alliance“ bei Ukrainos karinė žvalgyba (HUR).
Tokios koordinuotos kibernetinės operacijos rodo, kad Ukrainos pusėje aktyvistų veikla vis dažniau persipina su valstybinėmis struktūromis, o kibernetiniai ginklai tampa vis reikšmingesne fronto linija šalia realios kovos mūšio lauke.
Ataka paralyžiavo svarbią karinę infrastruktūrą
Pranešime programišiai teigia perėmę visą „Gaskar Group“ vidaus tinklą ir serverių sistemą. Be to, buvo surinkta konfidenciali informacija apie gaminamus ir planuojamus dronų modelius – jų techninės charakteristikos, veikimo galimybės bei prototipai.
Šie duomenys gali būti ypač vertingi analizuojant priešo technologinius pajėgumus ir planuojant kontrpriemones. Pasak „BO Team“, surinkta informacija buvo panaudota prieš įmonę pačią, visa sistema buvo sugriauta, duomenys sunaikinti, o infrastruktūra padaryta netinkama naudoti.
Kaip tiksliai vyko įsilaužimas, grupės neatskleidė, tačiau pateikta statistika įspūdinga: sunaikinta daugiau nei 250 sistemų, tarp jų 46 virtualūs serveriai ir per 200 darbo stočių, ištrinta beveik 50 terabaitų įmonės duomenų bei atsarginių kopijų.
Programišiai taip pat paviešino, kad jų rankose atsidūrė „Gaskar Group“ darbuotojų asmens duomenys, tarp jų ir adresai bei informacija apie šeimos narius. Tai galėtų turėti tiek psichologinį, tiek praktinį poveikį įmonės darbuotojams.
Signalas Rusijos gynybos pramonei
Tokia ataka siunčia aiškų signalą visai Rusijos gynybos pramonei, net tie, kurie formaliai dirba civilinėje srityje, bet realiai kuria įrangą kariuomenei, gali tapti taikiniais. Be to, „BO Team“ pademonstravo, kad Rusijos vidaus kibernetinė apsauga nėra tokia atspari, kaip bandoma teigti viešai.
Kad įsilaužėliai galėjo sunaikinti tiek duomenų ir sistemų, rodo, jog veikta labai tiksliai ir su aukštu techniniu pasiruošimu.
„Gaskar Group“ kol kas nepateikė jokio oficialaus atsakymo į šiuos kaltinimus. Bandymai susisiekti per jų viešai prieinamą „Telegram“ kontaktą liko be atsako.
Tai, pasak ekspertų, rodo vieną iš dviejų dalykų arba įmonė bando išvengti skandalo ir delsia patvirtinti įvykį, arba tikrai šiuo metu yra paralyžiuota ir negali net tinkamai komunikuoti.
Dronai – karo technologijų šerdis
Ukrainos kare bepiločiai orlaiviai tapo viena pagrindinių karinių priemonių. Jie naudojami ne tik stebėjimui ar taikinių nustatymui, bet ir tiksliems smūgiams, informacijos rinkimui ar net komunikacijos trikdymui.
Todėl bet koks smūgis jų gamintojams, ypač tokiems, kaip „Gaskar Group“, kurie dirba su didelio kalibro, tikslaus veikimo sistemomis tampa rimtu smūgiu priešo veiksmų tęstinumui.
Kibernetiniai išpuoliai, nukreipti į tokius objektus, gali pakeisti mūšio eigą be nė vieno šūvio. Naikinant priešo pajėgumus ne tiesiogiai mūšio lauke, bet iš vidaus, per IT infrastruktūrą, sukuriama ilgalaikė žala, kurią ne taip lengva atstatyti.
Informacinis ir psichologinis efektas
Tokios atakos taip pat turi informacinį ir psichologinį poveikį, tiek kariuomenės viduje, tiek tarp civilinių darbuotojų.
Ginklų gamybos sektoriaus darbuotojai, kurie iki šiol jautėsi saugūs toli nuo fronto, dabar gali pradėti abejoti savo saugumu. O tai gali turėti poveikį ir jų motyvacijai bei pasirengimui bendradarbiauti su valdžia.
„BO Team“ ataka įrodo, kad Ukrainos kibernetinės gynybos pajėgos, tiek valstybinės, tiek neformalios – veikia efektyviai, koordinuotai ir su aiškiu tikslu.
Jei tokie smūgiai taps nuolatiniai, tai gali rimtai pristabdyti Rusijos gynybos sektoriaus veiklą ir sustiprinti Ukrainos pozicijas tiek technologijų kare, tiek derybų dėl pagalbos Vakarams kontekste.
