Francouzské úřady vyšetřují závažný kybernetický útok, který mohl umožnit dálkové ovládání mezinárodního osobního trajektu. Jeden lotyšský člen posádky byl zadržen na základě obvinění z jednání v zájmu neznámé cizí mocnosti.

Podrobnosti o vyšetřování

Případ vyšel najevo poté, co informace předané italskými úřady vedly francouzskou kontrarozvědku k podezření na přítomnost malwaru na trajektu kotvícím v Sète, středomořském přístavu ve Francii. Hovoříme o softwaru známém jako trojan pro vzdálený přístup (RAT), který je schopen poskytnout úplné dálkové ovládání počítačových systémů.

Úředníci tvrdí, že malware mohl kompromitovat počítačové systémy trajektu a potenciálně umožnit vnějším útočníkům převzít kontrolu nad trajektem. Přesné cíle útoku zůstávají nejasné, ačkoli ministr vnitra Laurent Nunez označil incident za „velmi vážný“. Ačkoli žádná země není oficiálně jmenována, Francie podezřívá Rusko vzhledem k jeho přetrvávajícím obviněním z používání taktiky hybridní války.

Hybridní válka a kybernetické útoky

Francie spolu s dalšími evropskými spojenci Ukrajiny obviňuje Rusko z vedení hybridní války, která zahrnuje sabotáže, atentáty, kybernetické útoky a dezinformační kampaně. Tyto nepřátelské akce je často obtížné přímo připsat Moskvě, což z nich činí trvalou bezpečnostní hrozbu. Incident poukazuje na rostoucí trend vládních kybernetických útoků na kritickou infrastrukturu.

Zatýkání a probíhající vyšetřování

Francouzská policie na základě informací poskytnutých italskými úřady zatkla dva členy posádky – jednoho Lotyše a jednoho Bulhara. Bulharský občan byl po výslechu propuštěn, ale lotyšský občan zůstává ve vazbě na základě obvinění ze spiknutí a kybernetické kriminality.

V rámci probíhajícího vyšetřování byly také provedeny prohlídky v Lotyšsku. Trajekt obnovil provoz poté, co prošel bezpečnostní kontrolou jeho počítačových systémů.

Význam

Případ zdůrazňuje zranitelnost námořní infrastruktury vůči kybernetickým útokům a rostoucí sofistikovanost cizího vměšování. Incident vyvolává otázky ohledně účinnosti opatření kybernetické bezpečnosti v mezinárodní přepravě a obtížnosti vysledování kybernetických útoků až k jejich zdroji. Vyšetřování probíhá a další podrobnosti se mohou objevit, protože úřady pokračují v prověřování důkazů.