Pentagon odhalil průnik po 9 měsících, policie zasáhla proti hackerům a útok vyřadil chlazení supermarketů
Americké ministerstvo obrany řeší bezpečnostní incident, který se týká dat více než tří milionů lidí. Neoprávněný přístup přitom zůstal přibližně devět měsíců neodhalený. Ve stejné době pokračuje vyšetřování aktivit spojovaných se ShinyHunters, evropská policie zasáhla proti KillSec a ve Francii útočníci na dálku změnili nastavení chlazení ve stovkách supermarketů. To jsou některá z hlavních témat nového dílu Digitální mlhy, ve kterém Stanislav Novotný s Janem Kopřivou rozebírají nejzajímavější události uplynulého měsíce v kybernetické bezpečnosti.
Pentagon: devět měsíců bez odhalení
Jeden z nejvýraznějších incidentů se týká amerického ministerstva obrany. Podle informací, o kterých informoval Federal News Network, zůstal neoprávněný přístup k dotčenému prostředí přibližně devět měsíců neodhalený. Následné vyšetřování ukázalo, že incident se mohl dotknout osobních údajů více než tří milionů lidí. Devět měsíců přitom neznamená, že útočníci po celou tuto dobu aktivně operovali uvnitř systémů Pentagonu. Podstatné je, že neoprávněný přístup zůstal po tuto dobu neodhalený.
FBI a ShinyHunters
Další část příběhu se odehrává kolem FBI a hackerské skupiny označované jako ShinyHunters. Události posledních týdnů zahrnují kompromitaci systému spojeného s FBI, zveřejňování informací útočníky i následné policejní vyšetřování. V Nizozemsku byl v souvislosti s vyšetřováním aktivit spojovaných se ShinyHunters zatčen 24letý podezřelý. O zatčení a širším vyšetřování informoval například SecurityWeek. Samostatnou část příběhu tvoří incident spojený s FBI a jejím dodavatelem, o kterém podrobněji informoval The Hacker News. U jednotlivých tvrzení o aktivitách ShinyHunters je ale důležité rozlišovat mezi informacemi potvrzenými policií, tvrzeními samotných útočníků a atribucemi bezpečnostních výzkumníků či médií.
Policie zasáhla proti KillSec
ShinyHunters nejsou jedinou kyberkriminální skupinou, která se během posledních týdnů dostala do hledáčku evropských vyšetřovatelů. Podle Europolu provedly bezpečnostní složky osm domovních prohlídek ve čtyřech evropských zemích, zatkly tři osoby a převzaly kontrolu nad servery a leak webem skupiny KillSec. Pozornost přitahuje především věk jednoho z podezřelých. Za hlavního operátora skupiny vyšetřovatelé považují teprve šestnáctiletého mladíka.
Útočníci změnili nastavení chlazení supermarketů
Digitální útok nemusí skončit jen odcizenými soubory. Ve Francii útočníci zasáhli do systémů používaných k řízení chlazení v supermarketech. V noci z 11. na 12. října došlo podle zveřejněných informací ke vzdáleným změnám nastavení chladicích systémů ve stovkách obchodů. Útočníci aktivovali nucené odmrazování a v některých případech nastavili teplotu až na 50 °C. Následkem bylo znehodnocení potravin, které musely obchody vyřadit. Mezi zmiňovanými řetězci jsou Intermarché, Netto, Carrefour a E.Leclerc. Přesný způsob prvotního průniku ani identita pachatelů zatím nejsou potvrzené. Podrobněji jsme se incidentu věnovali také v samostatném článku na CZECH CYBER TV.
Česko: Oxygen Forensics a rodná čísla
Česká část nového dílu se věnuje mimo jiné nástroji Oxygen Forensics, který používají bezpečnostní a policejní složky k analýze digitálních zařízení. Na informace o vazbách společnosti na Rusko a používání softwaru českou policií upozornil iROZHLAS. Případ se týká mimo jiné otázky, jak mají státní instituce hodnotit důvěryhodnost dodavatelů citlivých bezpečnostních technologií. Druhým případem je veřejně dostupný testovací systém obchodního rejstříku. Přes něj bylo možné přistupovat k rodným číslům a některým dokumentům, které neměly být veřejné. O problému informoval iROZHLAS. Potenciální rozsah problému se mohl týkat až přibližně dvou milionů lidí. To ale neznamená, že rodná čísla dvou milionů osob někdo skutečně stáhl. Jde o potenciální rozsah zpřístupněných informací.
Revolut a podvodná žádost o data
V Digitální mlze se dostává také na případ Revolutu. Podle BleepingComputer došlo ke zpřístupnění zákaznických dat prostřednictvím podvodné žádosti, která se vydávala za legitimní požadavek státní instituce. Nešlo tedy o klasické prolomení bankovního systému. Případ se týká zneužití procesu, kterým organizace reagují na žádosti úřadů o poskytnutí informací.
Útoky na registry národních domén
Dalším tématem jsou bezpečnostní incidenty u registrů národních internetových domén. Kompromitace infrastruktury některých ccTLD registrů umožnila útočníkům manipulovat s DNS a získat neoprávněné TLS certifikáty pro některé domény. Na incidenty reagoval také Google a jejich technický rozbor zveřejnil na svém bezpečnostním blogu. Nešlo přitom o kompromitaci samotných systémů Googlu, ale o útok na část infrastruktury, na jejíž důvěryhodnosti internetové služby závisejí.
Začínají první povinnosti podle Cyber Resilience Act
Mění se také evropská legislativa. Od 11. září 2026 začala platit první část povinností podle Cyber Resilience Act (CRA). Výrobci produktů s digitálními prvky musí za stanovených podmínek hlásit aktivně zneužívané zranitelnosti a závažné bezpečnostní incidenty. Podrobnosti k reportovacím povinnostem zveřejňuje Evropská komise. Hlavní část povinností CRA začne platit v prosinci 2027.
Strážci internetu
Na závěr se Digitální mlha věnuje také projektu Strážci internetu od CZ.NIC a CSIRT.CZ. Do vyhledávání a hlášení podvodných webových stránek se jeho prostřednictvím může zapojit také veřejnost. Projekt představil CZ.NIC na svém blogu. Nový díl Digitální mlhy tak tentokrát propojuje několik velmi odlišných událostí – od milionů lidí zasažených bezpečnostním incidentem amerického ministerstva obrany přes policejní operace proti kyberkriminálním skupinám až po útoky na fyzickou infrastrukturu a nová evropská pravidla pro bezpečnost digitálních produktů.