Французька влада розслідує серйозну кібератаку, яка могла дозволити дистанційно керувати міжнародним пасажирським поромом. Один латвійський член екіпажу був затриманий за звинуваченням у діях в інтересах невстановленої іноземної держави.
Подробиці розслідування
Справа стала відомою після того, як дані розвідки, передані італійською владою, змусили французьку контррозвідку запідозрити наявність зловмисного програмного забезпечення на поромі, пришвартованому в Сете, середземноморському порту у Франції. Ми говоримо про програмне забезпечення, відоме як троян віддаленого доступу (RAT), який здатний забезпечити повний дистанційний контроль над комп’ютерними системами.
Офіційні особи кажуть, що зловмисне програмне забезпечення могло скомпрометувати комп’ютерні системи порома, потенційно дозволяючи стороннім зловмисникам отримати контроль над ним. Точні цілі атаки залишаються незрозумілими, хоча міністр внутрішніх справ Лоран Нуньєс назвав інцидент “дуже серйозним”. Хоча жодна країна офіційно не названа, Франція підозрює Росію, враховуючи її постійні звинувачення у використанні тактики гібридної війни.
Гібридна війна та кібератаки
Франція разом з іншими європейськими союзниками України звинувачує Росію у веденні гібридної війни, яка включає диверсії, вбивства, кібератаки та кампанії з дезінформації. Ці ворожі дії часто важко безпосередньо приписати Москві, що робить їх постійною загрозою безпеці. Цей інцидент свідчить про зростаючу тенденцію урядових кібератак на критичну інфраструктуру.
Арешти та розслідування
Французька поліція заарештувала двох членів екіпажу – одного латвійця і одного болгарина – на основі інформації, наданої італійською владою. Громадянин Болгарії був звільнений після допиту, але громадянин Латвії залишається під вартою за звинуваченням у змові та кіберзлочинах.
У рамках поточного розслідування також проводилися обшуки в Латвії. Пором відновив роботу після проходження перевірки безпеки його комп’ютерних систем.
Значення
Справа підкреслює вразливість морської інфраструктури до кібератак і зростаючу витонченість іноземного втручання. Інцидент викликає питання щодо ефективності заходів кібербезпеки в міжнародних перевезеннях і труднощів відстеження джерела кібератак. Розслідування триває, і додаткові подробиці можуть з’явитися, оскільки влада продовжить перевіряти докази.
