Як реагують у Берліні на кібератаку на уряд ФРН
2 березня 2018 р.
Атака хакерів на комп'ютерну мережу уряду стала темою номер один у Німеччині. В середу, 1 березня, було скликано екстрене засідання комісії Бундестагу з контролю над діяльністю спецслужб. "Якщо все виявиться правдою, то це форма війни проти Німеччини", - сказав перед засіданням голова комітету з цифрових технологій Дітер Яначек (Dieter Janacek) з партії "Союз-90 /Зелені".
Однак більшість коментарів у Німеччині стримані. Це пояснюється частково тим, що наразі відомо дуже небагато про те, що саме сталося, а частина інформації суперечлива. Вороже проникнення в мережі уряду ФРН служби безпеки виявили в середині грудня минулого року. Власне, атака почалася не пізніше літа 2017 року, а можливо ще раніше, повідомляє агенція dpa з посиланням на джерела у спецслужбах.
"Звичайні підозрювані" з APT28
У нападі Берлін підозрює хакерську групу APT28, що має зв'язки з російським ГРУ. Але жодних публічних звинувачень на адресу Росії не пролунало. Достатніх для суду доказів участі в нападі кібершпигунів, що діють в інтересах Росії, ніхто в Німеччині громадськості не надав, тим більше що зібрати їх на нинішньому рівні розвитку цифрових технологій - завдання, за загальним визнанням, складне. Тому багато політиків та експертів у Берліні застерегли від поспішних звинувачень, не виключаючи атаки "під чужим прапором", тобто нападу з боку якоїсь іншої групи хакерів або спецслужб, які могли навмисно заплутувати сліди.
Як хакери змогли проникнути в захищену урядову мережу, поки невідомо. Вони намагалися зламати загальноурядову мережу (IVBB), але, перш за все, їх цікавили відомості з МЗС та міністерства оборони ФРН. Чи вдалося їм щось викрасти, поки незрозуміло, але витік 2017 року не був настільки ж великим, як у 2015 році, коли з парламенту ФРН були вкрадені гігабайти інформації.
Відповідальною за цю кібератаку німецьке відомство з охорони конституції вважає групу APT28. Цього разу нападники полювали лише за окремими секретними документами, каже політик з Християнсько-демократичного союзу (ХДС) Патрік Зенсбурґ (Patrick Sensburg), який входить до комісії з контролю над діяльністю спецслужб.
За даними на сьогоднішній день, комп'ютери Бундесверу та міноборони безпосереднього збитку не зазнали. Про інші можливі проблеми нічого не повідомляється. Несподівано оптимістично щодо відбиття атаки висловився статс-секретар при МВС Німеччини Оле Шредер (Ole Schröder), заявивши, що "йдеться про надзвичайно успішну операцію федеральних служб безпеки: завдяки чудовій кооперації вдалося ізолювати напад хакерів і взяти його під контроль". Щоправда, за даними голови комісії Бундестагу з контролю за діяльністю спецслужб Арміна Шустера (Armin Schuster), атаки тривають і сьогодні.
Обурення політиків: чому ми все дізналися з газет?
Дуже багато політиків у Берліні висловили обурення тим фактом, що дізналися про кібератаку на урядову мережу ФРН не з офіційних джерел, а з преси. "Неподобство", - прокоментував ситуацію член комітету з цифрових технологій Бундестагу Мануель Геферлін (Manuel Höferlin) з Вільної демократичної партії. Той факт, що навіть експерти парламентських партій з питань кібербезпеки були змушені дізнаватися про те, що трапилося, з газет, вважає скандальним й Анке Домшайт-Берґ (Anke Domscheit-Berg) з фракції Лівої партії.
Разом з тим політик з баварського Християнсько-соціального союзу Штефан Майер (Stephan Mayer) виступив на захист тактики служб безпеки. Не поспішаючи з тим, щоб негайно повідомляти про атаку, влада отримала можливість простежити за кібершпигунами. Таку саму точку зору висловив і статс-секретар при МВС Оле Шредер.
Експерт: захиститися майже неможливо
Берлін опинився під "перехресним вогнем" різних хакерських угруповань, сказав в інтерв'ю телеканалу ARD директор Інституту інформаційного суспільства Сандро Ґайкен (Sandro Gaycken), який консультує НАТО й уряд ФРН з питань цифрової безпеки. В атаках, за його інформацією, беруть участь не тільки звичайні "погані хлопці" з Росії, які першими потрапляють під підозру, але й спецслужби багатьох інших країн. Злам навіть захищених урядових мереж не являє на сьогоднішній день особливої складності для професійних хакерів, каже Ґайкен. "З нападу 2015 року влада зробили правильні висновки, але тут мало що можна ще зробити", - сказав Ґайкен в інтерв'ю ARD. На його думку, цифрові мережі на нинішньому рівні розвитку залишаються принципово вразливими для зловмисників.