โดรนทหารเยอรมันระส่ำ! แฮกเกอร์เจาะเซิร์ฟเวอร์ บ. ผู้ผลิต แพร่มัลแวร์ผ่านไฟล์อัปเดต
เกิดเหตุโจมตีทางไซเบอร์ต่ออุตสาหกรรมเทคโนโลยีป้องกันประเทศของเยอรมนี หลัง Quantum Systems บริษัทผู้พัฒนาโดรนทางทหารและระบบควบคุมภารกิจ ยืนยันตรวจพบเหตุโจมตีทางไซเบอร์จากกลุ่มผู้โจมตีที่เป็นปฏิปักษ์ (Hostile Actors) ตั้งแต่ช่วงปลายเดือนตุลาคมที่ผ่านมา ส่งผลให้การปฏิบัติการของระบบโดรนไร้คนขับได้รับผลกระทบ จนต้องเร่งตรวจสอบและแก้ไขก่อนกลับมาใช้งานได้อย่างปลอดภัย
Quantum Systems เป็นบริษัทเทคโนโลยีด้านกลาโหมของเยอรมนีที่พัฒนาโดรนลาดตระเวน โดรนสกัดกั้น (Interceptor Drone) รวมถึงซอฟต์แวร์ควบคุมและวางแผนภารกิจ โดยระบบของบริษัทถูกนำไปใช้งานในกองทัพเยอรมนีด้วย
บริษัทเปิดเผยว่าได้ตอบสนองต่อเหตุการณ์อย่างรวดเร็ว และประสานงานกับหน่วยงานที่เกี่ยวข้องเพื่อควบคุมสถานการณ์ พร้อมตรวจสอบความปลอดภัยของระบบก่อนกลับมาให้บริการตามปกติ
แพร่ไฟล์อันตรายผ่านซอฟต์แวร์ควบคุมโดรน
รายงานจาก Der Spiegel และ Financial Times ซึ่งอ้างอิงแหล่งข่าวภายใน ระบุว่า ผู้โจมตีอาจเข้าถึงระบบผ่านไฟล์อัปเดต QBase ที่ถูกดัดแปลงให้เป็นอันตราย โดยมีเป้าหมายอยู่ที่เซิร์ฟเวอร์กระจายไฟล์อัปเดตของบริษัท
QBase เป็นซอฟต์แวร์สำหรับควบคุมภาคพื้นดินและวางแผนภารกิจโดรน (Ground-control and Mission-planning Software) ทำหน้าที่สำคัญในการเตรียมและจัดการภารกิจบินของโดรน ทำให้การแทรกแซงระบบอัปเดตมีความเสี่ยงที่จะส่งผลกระทบต่อระบบโดรนที่ใช้งานซอฟต์แวร์ดังกล่าว
Der Spiegel ระบุว่า Vector ซึ่งเป็นโดรนลาดตระเวนที่กองทัพเยอรมนีเรียกว่า Falke เป็นหนึ่งในระบบอากาศยานที่ใช้ QBase ในการวางแผนภารกิจ
ไฟล์อัปเดตที่ไม่ได้อยู่ในกำหนดการตามปกติสร้างความผิดปกติจนทีมงาน Quantum Systems เริ่มตรวจพบสัญญาณเตือน อย่างไรก็ตาม ยังไม่มีข้อมูลชัดเจนว่ามีลูกค้ากี่รายที่ดาวน์โหลดและติดตั้งไฟล์อัปเดตดังกล่าวไปแล้ว
กองทัพสั่งงดใช้โดรนชั่วคราว
รายงานระบุเพิ่มเติมว่า กองทัพเยอรมนีได้สั่งระงับการใช้งานโดรนของ Quantum Systems ไว้เป็นการชั่วคราวเพื่อป้องกันความเสี่ยง และไม่นำระบบของบริษัทเข้าร่วมการฝึกซ้อมทางทหารครั้งล่าสุด
การตรวจสอบเหตุการณ์ครั้งนี้มีหน่วยงานความมั่นคงหลายแห่งเข้าร่วม ทั้งหน่วยข่าวกรองทางทหาร (MAD) หน่วยข่าวกรองภายในประเทศ (BfV) และสำนักงานความมั่นคงไซเบอร์แห่งสหพันธรัฐเยอรมนี (BSI)
สำหรับแรงจูงใจในการโจมตี Quantum Systems เชื่อว่าบริษัทตกเป็นเป้าหมายจากการประกาศสนับสนุนยูเครนเมื่อไม่นานมานี้ โดยก่อนหน้านี้ในเดือนตุลาคม เยอรมนีได้ประกาศสนับสนุนเงินทุนเพื่อผลิตโดรนสกัดกั้นของ Quantum Systems จำนวนหลายหมื่นลำในยูเครน สำหรับใช้ในกองทัพยูเครน
บริษัทระบุว่าอุตสาหกรรมป้องกันประเทศในยุโรปเผชิญกับการโจมตีทางไซเบอร์อย่างต่อเนื่องมาหลายปีแล้ว โดยเฉพาะบริษัทที่มีบทบาทสนับสนุนยูเครน ซึ่งกำลังกลายเป็นเป้าหมายสำคัญของผู้โจมตี
ทั้งนี้ เหตุการณ์ดังกล่าวไม่ใช่ครั้งแรกที่ผู้ผลิตโดรนซึ่งสนับสนุนยูเครนตกเป็นเป้าหมายทางไซเบอร์ โดยเมื่อเดือนกรกฎาคมที่ผ่านมา CubePilot บริษัทผู้ผลิตโดรนจากออสเตรเลีย ก็เคยถูกโจมตีด้วยวิธี DNS Hijacking จนส่งผลกระทบต่อการปฏิบัติงานอย่างรุนแรงเช่นกัน