Министр цифровизации Германии Карстен Вильдбергер подтвердил, что мобильные телефоны членов Бундестага и федерального правительства, возможно, подвергались целевой кибератаке.
По данным Tagesschau, Вильдбергер сделал заявления в ходе еженедельной программы немецкого государственного вещателя ARD 1 ноября. Он сообщил, что немецкие власти получили от Apple сведения о том, что «некоторые устройства могли быть скомпрометированы так называемым шпионским ПО».
Министр, член Христианско-демократического союза (ХДС), подтвердил ранее сообщение берлинского бюро вещателя, но не предоставил дополнительных деталей. Личности политиков, которые могли оказаться затронутыми, также не разглашались.
Уведомления Apple запускают реакцию правительства
Согласно письму Федерального ведомства по информационной безопасности Германии (BSI), полученному ARD, Apple начала отправлять предупреждения пользователям iPhone с 29 октября.
В уведомлениях говорилось, что обнаружено наёмное шпионское ПО — категория коммерческих инструментов слежения, предназначенных для захвата целевого устройства.
Вильдбергер заявил, что BSI действовал оперативно и письменно связался с каждым затронутым лицом, хотя ведомство признало, что у него нет дальнейшей информации о том, что именно стало триггером предупреждений или кто может стоять за ними.
Получателям было рекомендовано считать, что их устройства могли быть скомпрометированы, как мера предосторожности.
По данным BSI, Apple охарактеризовал свои уведомления об угрозах как крайне надежные индикаторы того, что конкретное лицо было целью. Однако уведомления не сообщают, действительно ли атака была успешной.
Как сообщили Tagesschau, у компании существует давняя политика не раскрывать, что именно вызывает её предупреждения. Она также не приписывает атаки конкретным актерам.
Вильдбергер отказался спорить о возможных виновниках.
Что может такое шпионское ПО
Шпионское ПО относится к программам для слежки, которые тайно передают данные пользователя третьим лицам без его ведома и согласия.
Tagesschau указала на Pegasus, разработанный израильской компанией NSO Group, который связывают с наблюдением за политиками, журналистами и активистами в нескольких странах.
Программа может сама установить себя на телефон без того, чтобы пользователь нажимал ссылки или открывал фишинговые файлы. Как сообщает издание, ссылаясь на BSI, после того как устройство окажется зараженным, злоумышленники могут получить доступ к широкому диапазону информации.
Это включает доступ к микрофону, камере телефона, текстовым сообщениям, телефонным звонкам, спискам контактов, данным о местоположении и другой личной информации.
Для членов парламента такой доступ мог бы обнародовать конфиденциальные политические обсуждения, внутренние правительственные обсуждения и чувствительные личные контакты.
Растущие гибридные угрозы
Подозрительная атака на немецких должностных лиц приходится на фоне ряда иностранных кампаний против страны, которые резко усилились после обнаружения в августе на аэродроме Лейпциг-Халле дрона с взрывчаткой.
Немецкие власти возложили вину на Россию, что вызвало взаимное закрытие консульств и резкое ухудшение двусторонних отношений.
Озабоченные возможными атаками, направленными на персонал в Германии, вооружённые силы страны повысили риск российского саботажа до «значительного» 21 октября.
После 30 лет сосредоточения на спасении заложников и операциях по борьбе с терроризмом немецкое Kommando Spezialkräfte (KSK, Специальное оперативное командование) начало подготовку к возможной военной конфронтации с Россией 29 октября.
В середине октября премьер-министр Польши Дональд Туск предупредил, что Россия может нарастить гибридные атаки, саботажи и провокации против Польши и стран Балтики до Рождества, указывая на особые риски для железнодорожных путей и маршрутов поставок в Украину.
В понедельник, 2 ноября, вторая волна кибератак поразила холодильные системы более чем в 100 магазинах по всей ЕС, вынудив ритейлеров выбрасывать испорченную еду.
Тем временем Москва неоднократно отрицала проведение саботажа или киберопераций в Европе.
