ענקית ההגנה האירופית Naval Group אישרה כי היא חוקרת מתקפת סייבר אשר גרמה לפרסום מידע רגיש באינטרנט. Naval Group בונה ומתחזקת מערך של ספינות וצוללות עבור הצי הצרפתי, כולל נושאות מטוסים וצוללות גרעיניות. היא מונה מספר ציים זרים בין לקוחותיה, כולל הודו וברזיל. יש להתייחס לפריצת הסייבר נגד קבלן ההגנה כדאגה לא רק לביטחון הלאומי של צרפת, אלא גם לזה של מדינות אחרות.
פריצת הסייבר נחשפה לראשונה לאחר שהאקר בשם Neferpitou הציב למכירה מה שלטענתו הוא כ- 1 טרה-בייט של נתונים פנימיים השייכים לחברת Naval Group וכן, הציע דוגמה חינמית של 13 גיגה-בייט. ההודעה פורסמה בפוסט בפורום האקרים מחתרתי. נטען כי הנתונים כוללים קוד מקור הקשור למערכות לחימה המשמשות בצוללות גרעיניות ופריגטות צרפתיות, תוכנת מערכות נשק, סביבות סימולציה, מדריכי משתמש ותקשורת פנימית.
בפוסט שפרסם Neferpitou נכתב כי ל- Naval Group היו 72 שעות ליצור קשר או שהוא ידליף הכל בחינם. עד כה לא פורסמה דרישה לכופר. ב- 25 ביולי פרסם Neferpitou עדכון, שיתף קישור לפרטים נוספים והודיע שלחברת Naval Group נותרו 24 שעות ליצור איתו קשר. נאמן להבטחתו, פרסם ההאקר שוב ביום שבת 26 ביולי ושיתף קישור למה שלטענתו הינו מלוא הנתונים שגנב, תחת באנר שאומר "!!תהנו ונתראה בפעם הבאה!!". במה שנראה כאינדיקציה לאופן שבו השיג Neferpitou גישה, ההאקר חתם בהודעה: "זכרו, שום דבר לא באמת מנותק מהאינטרנט…"
בשלב זה, פרסמה Naval Group הצהרה בצרפתית ובאנגלית, בה נאמר שהיא מודעת לטענת מתקפת הסייבר וכי פתחה בחקירה טכנית הנתמכת על ידי צוות מומחי אבטחת סייבר. בהצהרה נאמר כי היא מנתחת ומאמתת את האותנטיות של הנתונים ששותפו באינטרנט, במה שתיארה כמתקפה על המוניטין. "בשלב זה לא זוהתה חדירה לסביבות ה- IT שלנו ולא הייתה השפעה על פעילותנו", סיכמה Naval Group בהודעתה.
נזכיר כי בשבוע שעבר הזהירה מיקרוסופט כי האקרים סינים מנצלים באופן פעיל פגיעות של ביצוע קוד מרחוק המכונה "ToolShell" בשרתי SharePoint של עסקים. חוקרי Bitdefender קבעו כי הפגיעות גרמה נזקים למערכות מחשוב ברחבי אירופה, המזרח התיכון וצפון אמריקה. למרות שלא אושר שמקור דלף המידע של Naval Group נבע מניצול שרת SharePoint מקומי, מה שאי אפשר להכחיש הוא שקיימת היסטוריה ארוכה של מדינות הפורצות לתשתיות ההגנה של מדינות אחרות כדי לאסוף מודיעין ולגרום לשיבושים. פושעי סייבר, בין אם בחסות מדינה עויינת ובין אם לאו, מעוניינים לגנוב מידע רגיש אשר יכול להיות בעל ערך גדול יותר מאשר ערך כספי.
אסור לכל עסק, בין אם הוא פועל במגזר הביטחון ובין אם לאו, להתעלם מהאיום שמציבים האקרים. חיוני לוודא שלארגון יש הגנות חזקות כדי להפחית את הסיכון למתקפת סייבר מוצלחת.
