Хакери могли отримати доступ до секретних нарад щодо ракет Taurus, вважають експерти
Інформація про секретні наради німецьких військових щодо ракет Taurus була доступна в інтернеті, що свідчить про серйозний недолік у системі безпеки, повідомляють експерти.
Розслідування, проведене газетою Die Zeit, показало, що в мережі були доступні подробиці понад 6 000 минулих і майбутніх зустрічей. Вони містили в собі тему зустрічі та імена її учасників.
Хоча не передбачається, що хакери мали доступ до реальних записів минулих обговорень, вони могли спробувати отримати до них доступ, маючи доступ до цих деталей в інтернеті.
Недоліки в системі безпеки були виявлені в програмному забезпеченні для відеоконференцій Webex, причому інформація розміщувалася на внутрішніх серверах Бундесверу. URL-посилання на конференції містили просту серію послідовних чисел, які легко могли вгадати хакери, каже команда Netzbegruendung, групи IT-експертів, пов'язаних із партією «зелених».
Серед зустрічей, що опинилися під загрозою, були й ті, які були позначені як «конфіденційні». Серед них були обговорення крилатих ракет Taurus, ракет класу «повітря-повітря» Meteor і «цифрового поля бою».
У висновках німецької газети, зроблених за допомогою Netzbegruenung, також ідеться про те, що хакери могли отримати доступ до онлайн-зустрічей за участю канцлера Німеччини Олафа Шольца, віце-канцлера Роберта Габека і міністра фінансів Крістіана Лінднера.
Витік зустрічі з Герхарцом
Деякі зустрічі, включно з однією за участю вищого генерала Люфтваффе Інго Герхартца, були доступні без пароля.
Інформація про одну з таких зустрічей за участю Герхарца потрапила в прокремлівські соціальні мережі в березні. У ній Герхарц обговорював удар по Керченському мосту між окупованим Кримським півостровом і Росією.
Берлін назвав витік «спробою гібридної дезінформації».
У відповідь на доповідь Zeit голова парламентського комітету з нагляду Бундестагу Костянтин фон Нотц заявив, що у міністерства оборони «серйозні проблеми» з безпекою.
«Вкотре стає зрозуміло, що перед обличчям нових щоденних гібридних атак нам необхідно на ділі реалізувати Zeitenwende», — сказав фон Нотц.
У бесіді з виданням Telegraph минулого тижня, ще до оприлюднення інформації про недоліки в системі безпеки, фон Нотц попередив, що Німеччина стикається з «майже щоденними... спробами дестабілізації з боку авторитарних держав проти нашої країни».
Бундесвер визнав недоліки у своїй цифровій безпеці і заявив, що тепер посилив захист в інтернеті.
«Неможливо було брати участь у відеоконференціях без відома учасників або без дозволу», — заявив представник військового відомства. «Таким чином, жоден конфіденційний контент не може вийти за межі конференцій».