Spiegel: хакеры атаковали производителя БПЛА Quantum Systems

БЕРЛИН, 12 ноября. /ТАСС/. Неизвестные хакеры совершили кибератаку на корпоративные сети мюнхенского производителя беспилотников Quantum Systems, вовлеченного в поставки продукции военного назначения для нужд ВСУ и развертывание производства на Украине. Об этом сообщил журнал Der Spiegel со ссылкой на источники.

По его информации, злоумышленникам удалось разместить вредоносное программное обеспечение на сервере обновлений компании. Инцидент, как отмечает журнал, вызвал серьезную обеспокоенность в Бундесвере (ВС ФРГ), правоохранительных органах и спецслужбах страны. Компания Quantum Systems является подрядчиком Бундесвера по поставкам нескольких типов БПЛА, а также на протяжении нескольких лет поставляет свою продукцию на Украину, где находятся ее производственные площадки и ряд совместных предприятий с местными производителями.

Официальный представитель Quantum Systems подтвердил факт выявления «инцидента в сфере кибербезопасности» в конце октября. По его словам, первичный анализ указал на «активную кибератаку со стороны враждебных акторов», однако совместно с профильными ведомствами угрозу удалось оперативно локализовать. Как подчеркивает Der Spiegel, к расследованию инцидента, помимо Службы военной контрразведки Бундесвера, подключились Федеральное ведомство по охране конституции ФРГ (контрразведка) и Федеральное ведомство по информационной безопасности.

Командование Бундесвера решило приостановить полеты парка беспилотников производства Quantum Systems. В компании заверили, что к настоящему моменту опасность устранена, риски для операторов и конечных пользователей отсутствуют, а техника готова к эксплуатации. Согласно данным Der Spiegel, злоумышленники внедрили на внутренние серверы компании вредоносный код, замаскированный под легитимное обновление для программного обеспечения Qbase, предназначенного для планирования полетных заданий. Такое ПО используется для управления разведывательными БПЛА Vector, которые применяются украинскими войсками и состоят на вооружении Бундесвера под наименованием Falke.

Вредоносное обновление успело загрузиться на серверы Бундесвера и ряда других заказчиков, однако на сами беспилотники не попало и было выявлено в ходе плановой проверки. Несанкционированную версию ПО также зафиксировали системы внутреннего контроля компании. Достоверных сведений о причастности каких-либо лиц или структур к организации кибератаки сейчас нет.