Miközben Európa a közelgő júniusi parlamenti választásokra készül, a Politico által megszerzett belső felülvizsgálatból kiderül, hogy az Európai Parlament kiberbiztonsági infrastruktúrája „még nem felel meg az iparági szabványoknak”, és nem biztosít védelmet az idegen államok által bevetett hackerek és más fenyegető csoportok jelentette fenyegetettségnek.
A jelentést, amelyet az EP saját informatikai osztálya, a DG ITEC készített az Európai Parlament (MEP) egy képviselőicsoportjának. Jövőre súlyos politikai válság lehet a választásokból, főként ha Oroszország is támadást indít.
A jelentés szerint így kihívásokkal teli lesz az elkövetkező féléves időszak, rámutatva, hogy az uniós intézmények elleni kibertámadások száma egyre nő. A Parlament kiberbiztonsági előkészületeiben részt vevő szakértők és választott képviselők aggódnak, hogy az intézmény kibervédelme gyenge, és hackerek bármikor behatolhatnak a rendszerbe.
A jelentés több, kibertámadásokkal szemben sebezhető területet azonosít, köztük a közvélemény dezinformációs kampányok révén történő befolyásolását, a szavazórendszerek elleni hackertámadásokat, az uniós és nemzeti szintű főbb politikai viták célba vételét, valamint magát a választási éjszakai folyamatot.
Az incidensek azt mutatják, hogy külföldi államok, különösen Oroszország, fokozott erőfeszítéseket tesznek az európai politika megzavarására. Tavaly a Parlament honlapját „kifinomult” kibertámadás érte, néhány perccel azután, hogy a képviselők megszavazták, hogy Oroszországot a terrorizmus állami támogatójának nyilvánítsák.
A jelentésben kiemelt egyik elsődleges kihívás a Parlamenten belüli decentralizált kiberbiztonsági struktúrák. Az egyes képviselőcsoportok elszigetelt egységként működnek, saját IT-infrastruktúrájukat használják, eltérő védettségi megoldásokkal.
Mivel Európa egyre nagyobb kiberfenyegetettséggel néz szembe, a jelentés hangsúlyozza, hogy az Európai Uniónak sürgősen meg kell erősítenie a biztonsági intézkedéseit a közelgő parlamenti választások integritásának védelme érdekében.
Kibertámadások miatt szankcionált tíz, Iránhoz kötődő magánszemélyt és két szervezetet az Egyesült Államok – közölte az amerikai külügyminisztérium és a pénzügyminisztérium.
A bejelentés szerint a büntetőintézkedések érintettjei az Iráni Iszlám Forradalmi Gárda társult tagjai, és felelősek amerikai és egyéb infrastruktúra elleni internetes támadásokért, valamint zsarolóvírusok terjesztéséért. A pénzügyminisztérium közleménye úgy fogalmaz: az összkormányzati intézkedést egy Iránban működő, rosszindulatú hackertevékenységet végző csoport ellen hozták, amely legalább 2020 óta az Egyesült Államok és más országok infrastruktúrájának működését akadályozta. A szankciók az Egyesült Államok külügy-, igazságügyi- és pénzügyminisztériuma, a Szövetségi Nyomozó Iroda, az Egyesült Államok kiberparancsnoksága (USCYBERCOM), a Nemzetbiztonsági Ügynökség, valamint a Kiber- és Infrastruktúrabiztonsági Ügynökség közös fellépése nyomán születtek meg. A külügyminisztérium közleményében azt is jelezte, hogy három személy a kártékony hackertevékenységekről szóló információért ajánlott jutalomban érintett. A jutalomprogram keretében a külügyminisztérium 10 millió dollárig terjedő összeget ajánl annak, aki olyan információval szolgál, ami segít azonosítani vagy megtalálni az Egyesült Államok kritikus infrastruktúrája ellen kártékony kibertevékenységet folytató személyt. Az amerikai pénzügyminisztérium adatai szerint a zsarolóvírusok nyomán kifizetett váltságdíj az Egyesült Államokban tavaly meghaladta az 590 millió dollárt az előző évi 416 millió dolllár után.
It is with great satisfaction that I welcome the announcement by ?? @StateDept on the complete lifting of the U.S. arms embargo on Cyprus??. This is a landmark decision, reflecting the burgeoning strategic relationship between the two countries, including in the area of security.
Russia continues to block civilian maritime commerce in the Black Sea with its aggressive naval operations. Russia’s actions harm civilians and continue to escalate the conflict in Ukraine. Today we are designating 10 entities connected to these operations.https://t.co/cptsPYoiBk
?????We are strengthening the Lithuanian Armed Forces with HIMARS system! Lithuania signed a contract with the US to buy 8 launchers with different types of missiles. HIMARS is compatible with other @LTU_Army capabilities, making it easier to integrate it into our defence plans. pic.twitter.com/uowoDWm7eT
On the ninth anniversary of Russia’s invasion of Ukraine and seizure of Crimea, we reaffirm our support for Ukraine as it defends its sovereignty, territorial integrity, and independence. Crimea is Ukraine. https://t.co/jiqvaR6QZD
Weaponization of our courts for political grievances is an abhorrent abuse of power.
The George Soros-supported NYC DA is only furthering the radical liberal agenda to have elections determined at the jury box rather than the ballot box.
It is beyond belief that District Attorney Alvin Bragg has indicted a former President and current presidential candidate for pure political gain. Arresting a presidential candidate on a manufactured basis should not happen in America.
Thank you to everyone for your support and love! I have so many messages coming in that I can't respond...also don't want to spill my champagne ? #Teamstormy merch/autograph orders are pouring in, too! Thank you for that as well but allow a few extra days for shipment.
A very warm welcome to Kyiv to @SpecRepUkraine Penny Pritzker and U.S. private sector CEOs. Today we will have meetings focused on accelerating U.S. business investment in Ukraine for the recovery. pic.twitter.com/7p3sasiDt2
Thank you @OlKubrakov for a substantive discussion with Ukrainian officials and private sector reps on practical steps to increase Ukraine’s exports and restore its economic vitality, a crucial counterpoint to Russia’s aggression. pic.twitter.com/dbWZDtC25A
— Special Representative Penny Pritzker (@SpecRepUkraine) January 12, 2024
Понад третина території України замінована внаслідок повномасштабного вторгнення Росії. Сьогоднішня передача обладнання для розмінування вартістю в понад 1 млн доларів США @SSTS_UA дозволить Україні розгорнути більше груп розмінування, щоб прискорити відновлення України. pic.twitter.com/m5NU9w3wyT
Nem sokkal a vasárnap esedékes német parlamenti választás előtt az EU célzott hekkertámadással vádolta meg Oroszországot – írja a Spiegel.
A támadást főleg parlamenti képviselők, állami tisztviselők, politikusok, valamint újságírók és civil szervezetek ellen intézhették.
Az EU szerint a hekkerek informatikai rendszereket és a felhasználók személyes fiókjait próbálhatták feltörni.
Az akció mögött a Ghostwriternek nevezett hekkercsoport állhat, a német hatóságok pedig úgy vélik, hogy az orosz katonai hírszerző szolgálatnak, a Felderítő Főcsoportfőnökségnek (GRU) is köze lehetett a támadáshoz.
A Spiegel szerint a több száz politikusnak küldtek ki adathalász e-maileket tartományi és szövetségi szinten egyaránt, az azonban nem világos, hogy pontosan milyen adatokhoz férhettek hozzá az elkövetők.
A hatóságok amiatt aggódnak, hogy a megszerzett információt a támadók felhasználhatják a választások előtt, például lejárató kampányok céljából. Bár nem valószínű, hogy a választásokig hátra lévő pár napban valóban fel tudna épülni egy ilyen kampány, a voksolást követő koalíciós tárgyalások során azonban komoly fenyegetést jelenthet.
Josep Borrell elfogadhatatlannak nevezte ezeket a kibertámadásokat, amelyek az unió integritását, biztonságát és demokratikus értékeit fenyegetik. Nyilatkozatban tiltakozott az Európai Unió kül- és biztonságpolitikai főképviselője a több uniós tagállamban észlelt rosszindulatú kibertevékenységek ellen.
Az Európai Unió nevében közzétett nyilatkozat szerint az EU elítéli az ilyen kibertámadásokat, és azok azonnali beszüntetését sürgeti. Az uniós főképviselő emellett felszólította Oroszországot, hogy legyen felelős állami szereplő a kibertérben.
A német szövetségi kormány szeptember elején szólította fel az orosz kabinetet, hogy haladéktalanul állítsa le azokat az informatikai támadásokat, amelyek Németország biztonságát és a demokratikus akaratformálás folyamatát veszélyeztetik, ötvözve a hagyományos kibertámadásokat dezinformációs és befolyásolási műveletekkel. Andrea Sasse, a német külügyminisztérium szóvivője azt mondta, a szövetségi kormány megbízható értesülésekkel rendelkezik arról, hogy a Ghostwriter tevékenysége „az orosz állam kibertevékenységéhez, konkrétan pedig a katonai hírszerzéshez, a GU-hoz köthető”.
Présider l’Europe oui, effacer l’identité française non! Je demande solennellement à Emmanuel Macron de rétablir notre drapeau tricolore à côté de celui de l’Europe sous l’arc de Triomphe. Nous le devons à tous nos combattants qui ont versé leur sang pour lui. pic.twitter.com/4tQAGwZKmg
Good and candid exchange with President Xi on the main challenges in a world with increasing geopolitical frictions. Managing our relations is a priority.
We agreed that we have a joint interest in balanced trade relations.
We also agreed to increase people2people exchanges.
A német szövetségi kormány nyomatékosan felszólította az orosz kabinetet, hogy haladéktalanul állítsa le a Németország biztonságát és a demokratikus akaratformálás folyamatát veszélyeztető informatikai támadásokat.
Andrea Sasse, a német külügyminisztérium szóvivője Berlinben, a kormányszóvivő hétfői tájékoztatóján elmondta, hogy a szeptember 26-ai szövetségi parlamenti (Bundestag-) választáshoz közeledve egyre gyakrabban tapasztalnak Bundestag-képviselők és tartományi parlamenti (Landtag-) képviselők elleni informatikai műveleteket, a többi között adathalász támadásokat.
Ez a tevékenység a Ghostwriter nevet viselő „szereplőhöz” – személyhez, csoporthoz vagy szervezethez – köthető, amely „évek óta ötvözi a hagyományos kibertámadásokat dezinformációs és befolyásolási műveletekkel” – közölte a szóvivő, hozzátéve, hogy a támadások a Bundestag-választással összefüggő akciók, például „dezinformációs kampányok előkészítését szolgálhatják”.
Mint mondta, a szövetségi kormány megbízható értesülésekkel rendelkezik arról, hogy a Ghostwriter tevékenysége „az orosz állam kibertevékenységéhez, konkrétan pedig a katonai hírszerzéshez, a GU-hoz köthető”.
A támadások elfogadhatatlanok, és Németország biztonsága és a demokratikus döntéshozatali folyamatok veszélyeztetése mellett a német-orosz kapcsolatot is súlyosan megterhelik – mondta Andrea Sasse.
Közölte, hogy a támadások haladéktalan leállításáról szóló követelést Miguel Berger külügyminisztériumi államtitkár is ismertette a napokban a német-orosz biztonságpolitikai munkacsoport (HAGS) Berlinben tartott ülésén.
Eine breite, parteiübergreifende Mehrheit trägt Frank-Walter Steinmeier in die zweite Amtszeit. Damit verbindet sich ein klarer Auftrag: Der Präsident muss seine selbst gewählte Rolle als Brückenbauer endlich ausfüllen. https://t.co/LVWQ24hFJm
Minister @c_lindner und sein ?? Amtskollege @SergiiMarchenk3 haben eine gemeinsame Absichtserklärung zur Stärkung der Zusammenarbeit unterzeichnet. Es geht um Kooperation in den Bereichen #Finanzmarkt, #Zoll sowie dem Management von Staatsbeteiligungen und Privatisierungen. pic.twitter.com/tKCw8R3jJh
— Bundesministerium der Finanzen (@BMF_Bund) August 14, 2023
Kurz vor dem Jahreswechsel bringt Russland erneut Terror über die ganze #Ukraine. Mehr als 100 Raketen & Drohnen haben u.a. eine Geburtsklinik zerstört, Menschen aus dem Alltag in den Tod gerissen. Auch 2024 rücken wir keinen Zentimeter von der Seite der 🇺🇦. #StandWithUkraine
Meghekkelték és elcsúfították Donald Trump kampányának hivatalos honlapját – jelentette be az amerikai elnök újraválasztási kampánytörzse kedden. A hekkerek nem fértek hozzá érdemleges vagy bizalmas információkhoz, mert ezeket nem a honlapon tárolják. A rendőrség vizsgálatot indított az ügyben.
A Politico című lap információi szerint a kiberbűnözők azt állították, hogy olyan bizalmas információkhoz jutottak a honlapról, melyek azt bizonyítják, hogy az amerikai elnök „érintett a koronavírus-járvány eredetében”, és együttműködik „a 2020-as választásokat manipuláló külföldi szereplőkkel”. A számítógépes bűnözők kriptovalutát kértek két különböző virtuális címre: az egyikre azoktól, akik az állítólagos információkhoz hozzá akarnak férni, a másikra pedig azoktól, akik meg akarják akadályozni az információk nyilvánosságra hozatalát.
Tim Murtaugh, Trump kampányának kommunikációs igazgatója a Twitteren megerősítette, hogy a honlapon nem voltak érzékeny adatok.
Helyi idő szerint kedd éjjelig még nem kerültek nyilvánosságra információk arról, hogy kik irányíthatták a számítógépes támadást. Elemzők szerint azonban abból, hogy kriptovalutát kértek, az tűnik ki, hogy a hekkerek valószínűsíthetően nem valamely külföldi állam megbízásából cselekedtek.
A Szövetségi Nyomozó Iroda (FBI) nem kívánta kommentálni a történteket.
