Cyber napadi i rat u Ukrajini

Čak je i sam Ured Federalne kriminalističke policije, BKA, bio meta cyber napada. Prošle sedmice hakeri su pokrenuli lavinu zahtjeva na servere nekoliko njemačkih državnih službi i ministarstava. DDos napad (Distributed Denial of Service) trebao ih je preopteretiti tako da više ne mogu biti dostupni. Ruska hakerska grupa pod nazivom "Killnet" oglasila se na  Telegramu preuzevši odgovornost za te napade.

U BKA su posljedice napada bile neznatne. Došlo je samo do kašnjenja u pristupu stranicama, rekla je za DW potpredsjednica BKA Martina Link. Na marginama predstavljanja BKA "Izvješća o stanju kibernetičkog kriminala", Link je govorila o "prilično niskoj razini" napada.

Pa ipak, ovaj DDoS napad samo je najnoviji signal za novi – i prijeteći – razvoj situacije: Link ukazuje na solidarnost cyber skupina i hakerskih kolektiva s Rusijom ili i sa Ukrajinom. One bi onda počinile odgovarajuće napade - poput "Killernet". "Postoji rizik da ovi napadi utječu i na one koji nisu uključeni, a da to nije bilo namjerno", objašnjava zamjenica šefice BKA.

Jedno je sigurno: rat u Ukrajini se također vodi u kibernetičkom prostoru - a odatle se prelijeva u digitalnu Njemačku. Predsjednik Saveznog ureda za informacijsku sigurnost (BSI), Arne Schönbohm, stoga upozorava: "S obzirom na ruski agresorski rat protiv Ukrajine, BSI još uvijek identificira povećanu prijetnju Njemačkoj." Schönbohm poziva tvrtke, organizacije i tijela da preispitaju svoje IT sigurnosne mjere i prilagode ih datoj situaciji. "Od početka ruskog napada na Ukrajinu, bilo je pojedinačnih dodatnih IT sigurnosnih incidenata u Njemačkoj, ali oni su imali samo izolirane učinke", kaže on za DW. 

Prvi slučaj cyber katastrofe

Međutim, mnogi cyber napadi imaju vrlo dalekosežne posljedice, koje može osjetiti svaki građanin. Jedan primjer koji je iznijela Martina Link odnosio se na okrug Anhalt-Bitterfeld. Početkom jula prošle godine hakeri su napali tamošnju okružnu upravu s tzv. ransomware. Zlonamjerni softver šifrirao je sve podatke i programe. Svi poslužitelji i računala administrativne službe morali su biti ugašeni. Socijalne naknade više se nisu mogle isplaćivati. Okrug je nazvao slučaj cyber katastrofom zbog pokušaja digitalne ucjene. To se nikada prije nije dogodilo u Njemačkoj, kaže Link.

Još jedan napad prošlog novembra pogodio je softversku tvrtku čiji se programi koriste u otprilike četvrtini njemačkih medicinskih ordinacija. Poslužiteljska i mrežna infrastruktura bili su zaključani i više nisu radili.

Cyber ​​kriminal cvjeta: BKA je zabilježila porast od 12 posto na gotovo 150.000 registriranih slučajeva. No, stručnjaci polaze od toga da je slučajeva znatno više: kada je digitalna udruga Bitkom prošle godine anketirala više od 1000 tvrtki u svim industrijama, devet od deset tvrtki izjavilo je da su prošle godine bile žrtve napada. Bitkom je ukupnu štetu uzrokovanu krađom, špijunažom i sabotažom u njemačkom gospodarstvu procijenio na 223 milijarde eura. Ovaj podatak je ponovila i Link prilikom predstavljanja "Izvješća o stanju kibernetičkog kriminala". Pri tome je spomenula da se iznos štete udvostručio u roku od dvije godine. 

Corona također pokreće cyber kriminal

Martina Link navodi nekoliko razloga za značajno povećanje broja slučajeva cyber kriminala: Prije svega, pandemija korone svojim je pritiskom na digitalizaciju stvorila mnoštvo novih prilika za kriminal koje su iskorištene. Istovremeno, digitalna siva ekonomija se dalje razvijala: izvješće o stanju govori o profesionalnim počiniteljima koji rade na kolaborativni način. Također govori o moćnoj ekonomiji kriminalnih usluga koja nudi ono što kriminalcima treba na ilegalnim tržištima. Od botneta preko podataka o kreditnim karticama do zlonamjernog softvera - tamo postoji sve što možete kupiti Bitcoinom. I zbog toga što počinitelji rade na principu podjele rada i preko državnih granica, policiji ih je teško pronaći. Stopa razjašnjenih slučajeva je gotovo 30 posto - i time ispod prosjeka policijske statistike kriminaliteta.

S obzirom na međunarodnu mrežu počinitelja, Martina Link se oslanja i na međunarodnu suradnju. “Ona se vrlo pozitivno razvila tokom posljednjih nekoliko godina”, kaže Link za DW.

Zamagljivanje granica

Ono što zabrinjava Link je sljedeće: ona primjećuje da granice između čisto kriminalnih i hakera pod kontrolom države postaju sve nejasnije. Što nas, kako kaže, vraća na moguće posljedice rata u Ukrajini. Krajem februara najmanje 3000 vjetroturbina u Njemačkoj odjednom više nije bilo dostupno za daljinsko održavanje. Ono se odvija preko interneta, a vjetroturbine su povezane na mrežu putem satelitskog provajdera. Ali hakiranje je obavljeno tačno 24. februara ujutro, na početku rata. Vjerojatno zato jer ukrajinske vlasti i vojska također koriste davatelja usluga.

U svom najnovijem godišnjem izvješću iz ljeta 2021. Ured za zaštitu ustavnog poretka piše: "Ruske obavještajne službe uvelike koriste cyber napade koji se koriste u svrhu geopolitičke moći Rusije." A zatim navodi niz poznatih hakerskih skupina koje se pripisuju tajnim službama. To uključuje "Fancy Bear", koji je aktivan najmanje od 2004. godine. Ili "Snake", "izuzetno tajan, tehnički vrlo iskusan napadač s međunarodnim odabirom meta".

Haya Shulman je profesorica informatičkih znanosti na Sveučilištu Goethe u Frankfurtu, voditeljica odjela na Institutu Fraunhofer i ekspertkinja za kibernetičku sigurnost kaže: Činjenica da u Njemačkoj gotovo da nisu zabilježeni cyber napadi u vezi s ukrajinskim ratom ne znači da oni ne postoje. Jer uspješni cyber napadi ne bivaju otkriveni", kaže Shulman za DW. Ona podsjeća na napad na Bundestag 2015. ili napad na saveznu podatkovnu mrežu 2016. Napadnuta mreža korištena je za komunikaciju između kancelarkog ureda, ministarstava i sigurnosnih tijela, najvećim dijelom je isključena s interneta - i slovila je kao sigurna.

Pratite nas i na Facebooku, na Twitteru, na YouTube, kao i na našem nalogu na Instagramu