Menu dostępności

Rosyjskie problemy Niemiec

Czasami, obserwując to, co dzieje się za naszą zachodnią granicą, porównuję, ile wykrytych cyberataków lub zwykłych aktów terroryzmu trafia do publicznej wiadomości w Niemczech, a ile w Polsce. Dysproporcja jest zadziwiająca i mogłaby wskazywać na brak zainteresowania Kremla i jego cyfrowych agentur naszym państwem. Coś jednak mówi mi, że powody tych różnic to słaba wykrywalność i odmienna kultura polityczna. Ale ten post nie jest o tym. Jego bezpośrednią inspiracją była wiadomość, że we wtorek niemiecki szef cyberbezpieczeństwa został zwolniony po tym, jak telewizyjny program satyryczny oskarżył go o powiązania z rosyjskimi służbami wywiadowczymi.

Arne Schoenbohm, szef Federalnego Urzędu ds. Bezpieczeństwa Cybernetycznego, od jakiegoś czasu był w centrum skandalu. Teraz został zwolniony ze swoich obowiązków „ze skutkiem natychmiastowym”. Potwierdził to dwa dni temu rzecznik niemieckiego ministerstwa spraw wewnętrznych, powołując się na „oskarżenia ujawnione i szeroko omawiane w mediach”. Jak powiedział, zarzuty „trwale naruszyły niezbędne zaufanie publiczne” do Schoenbohma jako szefa urzędu. „Jest to tym bardziej prawdziwe w obecnej sytuacji kryzysowej dotyczącej rosyjskiej wojny hybrydowej” – dodał.

W programie satyrycznym na antenie ZDF Schoenbohm został oskarżony o kontakty z rosyjskimi służbami specjalnymi za pośrednictwem współzałożonego w 2012 roku stowarzyszenia, znanego jako Cyber Security Council Germany. Jeden z członków – berlińska firma Protelion zajmująca się cyberbezpieczeństwem – do końca marca działał podobno pod nazwą Infotecs GmbH. W raporcie stwierdzono, że jest to spółka zależna rosyjskiej firmy – OAO Infotecs, założonej przez byłego pracownika rosyjskiego wywiadu (KGB).

Według innych doniesień medialnych Schoenbohm do niedawna utrzymywał kontakt z niemiecką Radą Cyberbezpieczeństwa, a Federalne Ministerstwo Spraw Wewnętrznych i Ojczyzny 24 sierpnia zatwierdziło jego prośbę o wygłoszenie przemówienia dla stowarzyszenia. We wtorek rzecznik ministerstwa poinformował, że wszystkie zarzuty wobec Schoenbohma zostaną „dokładnie i dobitnie zbadane oraz poddane szczegółowej ocenie”.

W tym samym dniu Schoenbohm podał tygodnikowi „Der Spiegel”, że sam zwrócił się o postępowanie dyscyplinarne w celu wyjaśnienia sprawy, ponieważ nie otrzymał odpowiedzi na zarzuty. Dodał, że nie wie, „co ministerstwo sprawdziło i jakie są konkretne oskarżenia wobec niego”.

W ostatnich latach Niemcy wielokrotnie zarzucały Rosji próby szpiegostwa i cyberwłamań. Najgłośniejszym incydentem przypisywanym rosyjskim hakerom był cyberatak z 2015 roku, który sparaliżował sieć komputerową niższej izby parlamentu, Bundestagu, zmuszając całą instytucję do pracy w trybie offline przez kilka dni.

My z kolei pod koniec marca 2021 pisaliśmy na Hacku o incydencie, w którym kilku niemieckich działaczy politycznych po raz kolejny padło ofiarą cyberataku. Według „Spiegla” hakerzy wykorzystali wtedy wiadomości phishingowe, aby uzyskać dostęp do komputerów co najmniej siedmiu posłów federalnych i 31 prawodawców w parlamentach regionalnych. Tygodnik cytował ekspertów ds. bezpieczeństwa, którzy podejrzewali, że za włamaniem stoją rosyjskie służby wywiadowcze GRU, za pośrednictwem grupy Ghostwriter, specjalizującej się w rozpowszechnianiu dezinformacji.

Pojawił się również przypadek, w których niemieccy prokuratorzy postawili zarzuty szpiegowskie Niemcowi podejrzanemu o przekazanie planów parlamentu rosyjskim tajnym służbom w 2017 roku.

Napięcia między Rosją a Niemcami tylko nasiliły się po inwazji Moskwy na Ukrainę.

W zeszłym tygodniu sieć kolejowa na północy kraju została tymczasowo sparaliżowana przez działania, które operator Deutsche Bahn nazwał „sabotażem”, a niektórzy urzędnicy jako winną wskazywali Rosję. W dwóch miejscach przecięto ważne kable komunikacyjne, co zmusiło do wstrzymania ruchu pociągów na trzy godziny i spowodowało chaos w podróży tysięcy pasażerów.

Niemieckie służby spodziewają się eskalacji konfliktu, bowiem atak Rosji na Ukrainę „zmienił zasady gry” we wszystkich dziedzinach polityki związanych z bezpieczeństwem, a „tląca się rywalizacja systemowa przerodziła się w otwartą walkę”, jak stwierdził dwa dni temu Thomas Haldenwang, prezes Urzędu Ochrony Konstytucji (BfV) – niemieckiego kontrwywiadu.

Rosyjskie ataki zostały zakwalifikowane jako mające bezpośredni wpływ na bezpieczeństwo wewnętrzne Niemiec. Rząd niemiecki już w kwietniu br. wydalił z kraju 40 rosyjskich szpiegów. BfV opracował scenariusze możliwych akcji rosyjskich służb – obejmują one również ewentualne morderstwa. Nie jest to element nieprawdopodobny. W 2019 roku poruszenie w stolicy Niemiec wywołało zabójstwo Gruzina, którego ekstradycji domagała się Moskwa, a Berlin odmawiał. Mimo zaprzeczeń Kremla, dziennikarze „Spiegla”, serwisu „Bellingcat” i rosyjskiego magazynu „The Insider” udowodnili, że zbrodnia została zlecona przez rosyjski wywiad.

Popularne

Grupa ransomware zyskuje pełną kontrolę nad platformą Azure! Analiza ataku

Grupa ransomware zyskuje pełną kontrolę nad platformą Azure! Analiza ataku

Ciekawe informacje przynoszą badacze Microsoft. Opisali oni, w jaki sposób często omawiane przez nas ataki na AD mogą posłużyć do przejęcia całego środowiska chmurowego. Jako przykład służy Storm-0501 ...
PromptLock – pierwszy ransomware oparty na sztucznej inteligencji!

PromptLock – pierwszy ransomware oparty na sztucznej inteligencji!

MalwareAI, czyli złośliwe oprogramowanie oparte na sztucznej inteligencji, jest bliżej, niż oczekiwano. Odkryto pierwszą rodzinę ransomware wykorzystującą systemy sztucznej inteligencji do operacji lokalny...
Popularne oszustwa na WhatsAppie i jak ich uniknąć

Popularne oszustwa na WhatsAppie i jak ich uniknąć

Z ponad dwoma miliardami użytkowników WhatsApp oferuje ogromną pulę potencjalnych celów dla scamerów. Aby jeszcze bardziej skomplikować sprawę, oszuści cały czas zdobywają nowe wyrafinowane umiejętno...
Cyberprzestępcy sięgają po formularze „Contact Us” – nowy atak phishingowy na firmy produkcyjne

Cyberprzestępcy sięgają po formularze „Contact Us” – nowy atak phishingowy na firmy produkcyjne

Najnowsza kampania phishingowa, ujawniona przez badaczy z Check Point, koncentruje się na firmach z sektora produkcyjnego oraz innych kluczowych elementach łańcuchów dostaw. Jej szczególna złośliwość polega n...
Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

W tym artykule pokażemy, jak możemy zmienić hasło administratora na komputerze posiadając do niego fizyczny dostęp. Artykuł ten można potraktować także jako przestrogę dla firm, które nie zaimplementowały jeszcze odpo...