Обновления для беспилотников шли через взломанный канал: чем это обернулось для Бундесвера
Атака на корпоративные сети Quantum Systems обнаружилась не сразу. Злоумышленники поразили сервер, с которого дроны получают обновления прошивок, — то есть тот узел, через который техника на боевом дежурстве получает свежий софт. Именно этот факт, по данным Der Spiegel, и вызвал беспокойство в Бундесвере.
Сама компания базируется в Мюнхене. Она известна как подрядчик вооружённых сил ФРГ по нескольким типам беспилотников. Параллельно Quantum Systems несколько лет поставляет продукцию украинской армии, а на территории Украины развернула собственные мощности и совместные предприятия с местными разработчиками.
Тревогу подняли не только военные. К разбирательству подключились правоохранительные органы Германии и спецслужбы. О содержании вредоносной программы и масштабе утечки публично ничего не сообщается.
Что именно стоит за инцидентом
Схема атаки выстроена вокруг цепочки поставки обновлений. Это классический сценарий для производителей военной техники: если подменить код на сервере апдейтов, можно добраться до устройств, которые физически находятся за тысячи километров от офиса.
Как рассказал источник, знакомый с ходом проверки, злоумышленники действовали не наугад. Их интересовал именно канал распространения прошивок. Другие детали собеседник не привёл.
«После случившегося в Бундесвере забили тревогу, беспокойство затронуло также правоохранительные органы и отечественные спецслужбы», — пишет Der Spiegel со ссылкой на собственные источники.
Для Мюнхена это не первый эпизод подобного рода. Немецкие оборонные компании и раньше становились мишенью кибергрупп. Но одно дело — утечка переписки, и совсем другое — доступ к серверу, откуда уходят обновления для дронов.
Контекст добавляет напряжения. В последние месяцы Германия фиксирует десятки, если не сотни инцидентов с беспилотниками над стратегическими объектами. Над базой Бундесвера в Мехернихе кружили неизвестные аппараты. У авиабазы в Вунсторфе находили обломки дрона. Спецслужбы пытались понять, связаны ли эти случаи между собой.
Теперь к ним добавился взлом у производителя. Совпадение или звенья одной цепи — официального ответа нет.
Почему это важно для Украины. Quantum Systems — не абстрактный европейский подрядчик. Её беспилотники используются украинскими подразделениями, а совместные предприятия на территории страны привязаны к тем же каналам обновлений. Если сервер скомпрометирован, под вопросом оказывается не только немецкий заказ, но и работа техники на украинском направлении.
Финансовый фон тоже существенный. Германия в этом году направила Киеву около семи миллиардов евро военной помощи. Часть этих средств проходит через контракты с производителями дронов. Любой сбой в цепочке поставок бьёт по всей системе поддержки.
Есть и ещё один слой. На Украине уже звучали претензии к европейским производителям дронов: местные разработчики утверждали, что западные компании перенимают их технологии и выдают за собственные. Скандал вокруг Quantum Systems может дать этим обвинениям новый поворот, хотя прямой связи между взломом и претензиями пока никто не установил.
Официальных комментариев от самой компании на момент публикации не последовало. В Бундесвере и полиции Мюнхена детали расследования не раскрывают. Что именно искали хакеры и удалось ли им получить доступ к управляющим системам дронов — вопрос, на который ответят только результаты технической экспертизы.