Německý parlament vyměnil svou počítačovou síť po útoku hackerů
Německý Spolkový sněm dnes po čtyřdenní odstávce spustil svou vnitřní počítačovou síť. Intranet bylo nutné zcela vyměnit poté, co se síť v dubnu stala terčem hackerského útoku a nedařilo se odstranit škodlivé programy, které v ní v dalších měsících přetrvávaly. Nakonec se ale nenaplnily obavy, že bude nutné vyměnit i všech zhruba 20.000 počítačů, které byly k intranetu připojeny.
Hackerům se v dubnu podařilo proniknout k osobním údajům o poslancích a jejich asistentech, ale i k interním materiálům jednotlivých poslaneckých klubů a většiny výborů. Útoku ubránily výbory zabývající se činností tajných služeb, protože mají vzhledem k obsahu projednávaných materiálů lepší zabezpečení.
I několik měsíců po útoku však zůstávaly v systému Spolkového sněmu viry, které otevíraly útočníkům přístup k tajným informacím. Vyšetřování navíc ukázalo, že hackeři měli krátce přístup i ke správě celého intranetu, takže nebylo možné vyloučit, že síť upravili pro své potřeby.
Spolkový sněm proto ve čtvrtek svůj intranet zcela vypnul a teprve dnes ho postupně zprovozňuje. V době odstávky neměli poslanci přístup k materiálům projednávaným v parlamentu ani ke svým služebním e-mailům a k elektronickým diářům.
Dodnes není jasné, kdo za útokem na vnitřní síť Spolkového sněmu stál. Němečtí vyšetřovatelé z něj podezřívají zahraniční tajnou službu, některé indicie údajně naznačují, že útok mohl být veden z Ruska.
Spolkový sněm byl už na počátku letošního roku terčem počítačového útoku. V lednu napadli hackeři jeho internetové stránky, stejně jako internetové stránky německé kancléřky Angely Merkelové. K činu se tehdy přihlásila proruská skupina z Ukrajiny s názvem CyberBerkut.
Komentáře
#0
To akože naťahali nové káble ? alebo fakt chceli meniť PC keď je na ňom virus ???
A jak bysto jinak, než výměnou, dělal u takové spousty strojů? Najal 5000 brigádníků s podepsanou mlčenlivostí, aby si sedli na stadion a všechny kompy kontrolovali a odvirovávali, nebo dokonce sebral všem poslancům na několik měsíců stroje a nedal jim pro práci jinou náhradu? Než by 20k PC zkontrolovali, stejně by jim museli dát náhradu, což je vlastně stejně výměna.
Obnovil by som to z image. Cez WoL sa stroje zapnu, cez PXE nabootuju do obnovocacieho prostredia a image sa uz najmenej 15 rokov da prenasat broadcastom v lokalnej sieti.
Data su predsa ulozene na serveroch a zalohovane.
V té zkompromitované sítě? Nebo ta PC vezmete a napojíte do nové sítě a risknete, že se díky svinstvu v PC do sítě nedostane někdo dříve, než ty image nalijete? Prostě mi ta výměna, byť dočasná, přijde jednodušší, než sebrat všem pracovní a komunikační nástroj, aby ke svým datům, uloženým na serveru té zaprasené sítě, neměli vůbec přístup.
tak hlavně nezapomínejte na to, že pokud to byl sofistikovaný útok, což je jisté, tak to klidně mohlo být na úrovni nejen PC, ale i síťových zařízení, storage či klidně i tiskáren a jejich příslušných firmwarů. a zkuste dostat nějaký svinstvo ze sítě, když je zahryznuté do železa :) to pak prostě musíte vypnout úplně celé, offline to postupně nahazovat a kontrolovat a podezřelé mašiny v takovém případě nejlépe vyměnit... přitom na nakažení stačí jedno přiblbé USBčko, viz íránský jaderný program
