Francúzski kybernetici podozrievajú ruských hackerov z útoku

Francúzska Národná agentúra pre bezpečnosť informačných systémov objavila backdoor na niekoľkých serveroch spoločnosti, čo umožnila hackerom prístup do sietí.

Paríž 16. februára (TASR) - Francúzska Národná agentúra pre bezpečnosť informačných systémov (ANSSI) v pondelok informovala, že odhalila hackerské útoky na niekoľko organizácií, ktoré mali podobné znaky ako útoky skupiny prepojenej na ruské spravodajské služby. Uviedla to v pondelok agentúra AFP.

Správa s názvom "Sandworm Intrusion Set Campaign Targeting Centreon Systems" bola zverejnená v pondelok a obsahovala technické podrobnosti o tom, ako hackeri získali prístup k serverom spoločnosti Centreon.

Hackeri podľa ANSSI využili zraniteľnosť softvéru predávaného spoločnosťou Centreon, ktorá medzi svojimi klientmi uvádza francúzske spoločnosti ako napríklad energetická skupina EDF, obranná skupina Thales alebo ropný a plynárenský gigant Total.

Spoločnosť Centreon na svojej webovej stránke ako svojich klientov uvádza aj francúzske ministerstvo spravodlivosti a mestské úrady ako Bordeaux, píše AFP. Zdá sa však, že tieto neboli útokom zasiahnuté.

"Najviac sú postihnutí poskytovatelia informačných technológií, predovšetkým poskytovatelia webhostingu," uviedla ANSSI vo svojej správe.

ANSSI objavila "backdoor (zadné vrátka)" na niekoľkých serveroch spoločnosti, čo umožnila hackerom prístup do sietí.

"Tento útok má niekoľko podobných čŕt s predchádzajúcimi útokmi pripisovanými skupine s názvom Sandworm," uvádza sa v správe s odkazom na skupinu hackerov, o ktorých sa predpokladá, že majú väzby na ruské vojenské spravodajstvo.

odkaz

Česi sa ubránili kybernetickým útokom na nemocnicu a letisko

Česká republika je v poslednom čase zdá sa obľúbeným terčom hekerov. Po tom, ako Národný úrad pre kybernetickú a informačnú bezpečnosť (NÚKIB) minulý týždeň varoval pred zvýšeným rizikom kyberútokov, Český rozhlas prišiel s informáciami o dvoch takýchto prípadoch v Prahe a Karlových Varoch.

Pražské Letisko Václava Havla zaznamenalo útoky ešte pred víkendom. Útočníci sa pokúšali získať prístupové údaje do informačných systémov a obmedziť funkčnosť webových stránok letiska.

Všetky pokusy sa však podarilo odhaliť už v prípravnej fáze útoku.

„Vďaka zabezpečeniu na špičkovej úrovni sme dokázali tieto útoky včas odhaliť a odvrátiť. Nedošlo tak k žiadnemu narušeniu našich informačných systémov ani k úniku informácií,“ uviedol člen predstavenstva letiska Milan Špaček, ktorý je zodpovedný za jeho kybernetickú bezpečnosť.

Podobný útok zaznamenala aj regionálna nemocnica v Karlových Varoch. Hekeri sa cez víkend pokúsili preniknúť najprv do terminálového a neskôr do webového serveru. Obom útokom sa nemocnica ubránila.

Zatiaľ nie je známe, kto za týmito útokmi stojí. Podľa informácií Lidových novin však stopy vedú do Ruska.

„Organizuje to cudzia mocnosť. Začína sa ukazovať, že by za tým mohlo byť Rusko. Vedú tam IP adresy,“ uviedol pre noviny vysokopostavený dôstojník z vyšetrovacieho tímu s tým, že sa stále pracuje na analýze zaistených dát.

odkaz