Серия кибератак группы Rhysida на государственные IT-системы Берлина выявила масштабные уязвимости цифровой инфраструктуры немецких органов власти. В результате из местных администраций и объектов критической инфраструктуры были выведены конфиденциальные данные.
О произошедшем 9 сентября сообщили СМИ. Немецкие источники связывают злоумышленников с Россией, а эксперт по кибербезопасности Макс Килгер предупредил о возможных значимых сетевых связях между взломанными системами немецкой столицы и другими структурами федерального правительства. Подробности атаки приводит публикация о взломе Берлинского сената.
По данным немецких специалистов, проникновение стало возможным из-за устаревшей и разрозненной инфраструктуры. Предполагается, что первоначальный доступ хакеры получили через почтовые аккаунты районных управлений Берлина — Митте и Нойкёльна. Основное вмешательство, по имеющейся информации, происходило через Сенатское управление по вопросам окружающей среды.
Уязвимости сохранялись на нескольких уровнях
Проблемы обнаружены не только в отдельных учетных записях или программных решениях. В ряде ведомств за кибербезопасность отвечают сотрудники, не имеющие специализации в сфере информационных технологий. Это ограничивает возможности учреждений по выявлению атак, изоляции зараженных систем и оперативному устранению последствий.
Дополнительным фактором риска стало размещение серверов в незащищенных помещениях. Такая организация инфраструктуры осложняет контроль физического доступа к оборудованию и повышает уязвимость систем при уже имеющихся недостатках сетевой защиты.
Значительная часть внутреннего трафика, как утверждают специалисты, приходится на незашифрованные документы Word. Передача таких файлов без достаточной защиты создает условия для перехвата данных и дальнейшего продвижения злоумышленников внутри сетей. В совокупности эти обстоятельства сделали государственные системы Берлина удобной целью для масштабной кибератаки.
Атака на IT-системы Берлинского сената показала, насколько уязвимой остается цифровая инфраструктура немецких органов власти перед агрессивными кибероперациями Москвы. Российские спецслужбы и связанные с ними хакерские группировки системно ищут слабые места в сетях европейских стран, используя кибератаки для гибридного воздействия.
Угроза выходит за пределы отдельных ведомств
Проникновение в берлинские системы несет риск не только для тех учреждений, которые непосредственно подверглись атаке. Если между ними и другими государственными сетями существуют значимые связи, злоумышленники могут использовать уже полученный доступ для сбора чувствительной информации, расширения присутствия в инфраструктуре и подготовки новых операций.
Именно такую возможность отметил Макс Килгер. По его оценке, связи между взломанными системами немецкой столицы и другими системами федерального правительства Германии могут иметь существенное значение. Это означает, что локальный инцидент способен затрагивать более широкий контур государственного управления.
Для российских хакерских группировок подобные слабые места создают возможность действовать постепенно: сначала получить доступ к менее защищенному участку сети, затем изучить внутреннюю структуру систем, извлечь конфиденциальные материалы и подготовить дальнейшее проникновение. При наличии незашифрованного трафика и недостаточного разделения сетей такая тактика становится еще более эффективной.
На фоне роста российских гибридных угроз Германия должна срочно устранять уязвимости в IT-системах государственных учреждений и объектов критической инфраструктуры. Речь идет не только об обновлении программного обеспечения, но и о пересмотре структуры сетей, усилении контроля доступа, профессионализации ответственных подразделений и защите внутреннего обмена данными.
Поддержка Украины и принципиальная санкционная позиция в отношении России делают Германию одной из приоритетных целей российских киберопераций. Поэтому устойчивость государственной цифровой инфраструктуры должна рассматриваться как часть национальной безопасности, а не как исключительно техническая задача отдельных ведомств.
Серия атак Rhysida уже привела к утечке конфиденциальных данных и выявила системные проблемы в защите берлинских органов власти. Вопрос о возможных связях с другими государственными сетями Германии остается ключевым для оценки масштаба инцидента.
Как же можно было допустить такие просчеты в безопасности? У них что, вообще нет специалистов по IT?
Как можно было допустить такое? У них же везде технологии на уровне, а тут оказывается, что всё так просто взломать. Неужели надо дождаться серьезных проблем, чтобы на это обратить внимание?