Po tym, jak prorosysjka grupa hakerska Server Killers dokonała największego ataku na norweskie usługi cyfrowe, jej celem stały się inne państwa wspierające Ukrainę – wśród nich Polska, Belgia, Izrael, Dania, Niemcy – wynika z najnowszych analiz firmy Check Point. Hakerzy z Rosji próbowali zablokować serwery m.in. Ministerstwa Sprawiedliwości, Europejskiego Funduszu Społecznego czy systemy obsługujące pracę administracji publicznej.
– Odkryliśmy, że w Polsce przeprowadzono ukierunkowaną kampanię DDoS wymierzoną w polskie instytucje rządowe. Celem ataków były: Ministerstwo Sprawiedliwości, polskie e-usługi, Europejski Fundusz Społeczny, Departament Ekonomii Społecznej, unijny system handlu uprawnieniami do emisji (ETS), intranet dla pracowników administracji oraz Program Operacyjny Infrastruktura i Środowisko. We wszystkich przypadkach przedstawiono dowody na wyłączenie systemów z użytku – ujawnia Shmuel Gihon, kierownik zespołu ds. badań nad bezpieczeństwem (Exposure Management) w firmie Check Point Software Technologies.
Grupa Server Killers wykorzystała technikę, która wcześniej stosowana była w atakach na instytucje w Niemczech. Technologię DDoSIA opracowała wcześniej grupa NoName057 i udostępniała innym podmiotom do przeprowadzania ataków na serwery instytucji rządowych. Tego rodzaju ataki DDoS nie zawsze prowadzą do kradzieży danych czy trwałego zniszczenia systemów. Ich znaczenie może być jednak przede wszystkim polityczne i psychologiczne. Chodzi o pokazanie możliwości, zakłócenie normalnego funkcjonowania państwa, wywołanie poczucia zagrożenia oraz zwiększenie kosztów wspierania Ukrainy.
– Najnowszy atak jest kolejnym sygnałem, że cyberprzestrzeń stała się jednym z kluczowych narzędzi presji na europejskie państwa wspierające Ukrainę. Polska, która ze względu na swoje położenie i zaangażowanie w pomoc dla Kijowa odgrywa szczególną rolę, już wielokrotnie znalazła się w zasięgu takich operacji – podkreśla Wojciech Głażewski, dyrektor Check Point Software Technologies w Polsce.
Skala presji na polskie systemy cyfrowe rośnie. Z analiz Check Point wynika, że liczba cyberataków wymierzonych w organizacje w Polsce wzrosła rok do roku o 15 proc. a największe obciążenie dotyczy dziś sektora publicznego – instytucje rządowe odpierają około 3400 ataków tygodniowo.
Atak na Polskę i inne europejskie kraje wspierające Ukrainę, rozpoczął się od kampanii skierowanej przeciwko instytucjom Norwegii. Celem stały się usługi obsługiwane przez tamtejszą Agencję ds. Cyfryzacji (Digdir), odpowiadającą za funkcjonowanie kluczowych narzędzi administracji elektronicznej. Atakujący skierowali do systemów ogromny ruch internetowy, próbując sparaliżować ich działanie. – To największy atak na rozwiązania Digdir, jakiego kiedykolwiek doświadczyliśmy – przyznał rzecznik norweskiej agencji Are Kvistad. Mimo skali operacji najważniejsze usługi udało się utrzymać w działaniu praktycznie przez cały czas. W opublikowanym komunikacie na Telegramie hakerzy z Server Killers ogłosili „cyberwojnę” przeciwko Norwegii.
Deklaracja grupy pojawiła się zaledwie kilka dni po podpisaniu przez Norwegię i Ukrainę nowego porozumienia o współpracy w dziedzinie bezpieczeństwa. 23 sierpnia br. oba państwa zadeklarowały dalsze współdziałanie m.in. w zakresie technologii dronowych i nowoczesnych metod prowadzenia działań wojennych. Norweski premier Jonas Gahr Støre podczas wizyty w Kijowie zapowiedział przeznaczenie 85 mld koron norweskich, czyli około 9,2 mld dolarów, na wsparcie Ukrainy w kolejnym roku. Prorosyjska grupa wprost powiązała swoją akcję z polityką Oslo wobec Kijowa.
