Știri
Știri din categoria Securitate cibernetică
Incidentul cu drona explozivă de la aeroportul Leipzig-Halle expune limitele apărării anti-dronă și riscuri operaționale pentru un nod logistic critic, inclusiv pentru fluxurile de transport militar și civil către Ucraina, potrivit HotNews. Ministrul german de Interne, Alexander Dobrindt, a vorbit despre „o nouă dimensiune a amenințării” și un posibil „scenariu de atac hibrid”, după descoperirea unei drone cu un dispozitiv exploziv pe aeroport.
Dobrindt a susținut că indiciile nu arată „acțiunea unui amator”, ci o „amenințare hibridă profesionistă”, care ar putea implica „puteri străine”, fără a oferi detalii suplimentare, în condițiile în care ancheta este în desfășurare.
Ministrul a afirmat că există tehnologie de apărare împotriva dronelor disponibilă pe aeroporturi, însă, în acest caz, „nu era potrivită în această formă pentru acest tip de dronă”, iar măsurile au fost „ocolite”. Potrivit declarațiilor sale, citate de Bild, drona ar fi fost „special concepută” pentru a eluda sistemele existente.
„Vorbim despre un scenariu de atac hibrid.”
În aceeași logică, Dobrindt a indicat că autorii ar putea fi familiarizați cu măsurile de apărare și ar fi folosit tehnologii care „nu pot fi identificate” de sistemele actuale.
Traficul aerian a fost întrerupt timp de două ore în noaptea de marți spre miercuri, după descoperirea dronei care transporta un „dispozitiv exploziv neidentificat”, ulterior dezamorsat.
Anchetatorii germani au mai indicat că un al doilea obiect zburător neidentificat a lovit un avion de marfă după ce acesta a întrerupt aterizarea și a urcat din nou, pe fondul închiderii pistei. Aeronava, aparținând companiei germane de logistică DHL, a avut „daune ușoare” constatate după aterizarea la Hanovra, la aproximativ 200 km nord-vest de Leipzig.
Aeroportul Leipzig-Halle este descris ca având un rol central în transportul de bunuri militare ale armatei germane și ale aliaților din NATO și funcționează ca bază pentru avioanele Antonov Airlines. Tot aici se află centrul european de sortare al DHL Express, filială a Deutsche Post, ceea ce amplifică miza operațională a oricărei întreruperi sau breșe de securitate.
Ambasadorul Ucrainei în Germania, Oleksii Makeiev, a indicat public Moscova într-un interviu la Welt TV, întrebând retoric „cine altcineva ar putea fi în afară de Rusia?” și oferind expertiză ucraineană în domeniul dronelor. Separat, un purtător de cuvânt al Ministerului german de Externe a spus că Rusia încearcă zilnic să influențeze Germania prin „mijloace hibride”, dar a precizat că nu se referă la o implicare rusă „în acest caz concret”.
În ultimele luni, autoritățile au făcut publice și alte incidente de securitate legate de aeroport: un colet care a luat foc în centrul DHL (iulie 2024) și o condamnare pentru spionaj (septembrie 2025) privind informații despre zboruri, încărcături și pasageri, inclusiv în legătură cu transporturi militare, potrivit acuzațiilor procurorilor.
Recomandate
Germania își tratează infrastructura critică drept țintă zilnică, pe fondul „războiului hibrid” – avertismentul vine după descoperirea unei drone încărcate cu explozibil la aeroportul Leipzig/Halle , potrivit The Jerusalem Post , care citează declarații ale ministrului german de Interne, Alexander Dobrindt . Dobrindt a spus că Germania nu este „în război”, dar este „ținta zilnică a războiului hibrid”, pe care îl descrie ca un amestec de spionaj, sabotaj, atacuri cibernetice și operațiuni acoperite ale unor puteri străine, cu scopul de a destabiliza țara sau de a provoca direct pagube. Într-un interviu acordat publicației Bild am Sonntag, ministrul a susținut că astfel de acțiuni urmăresc să „subjuge” Germania politic și social prin alimentarea fricii. Incidentul de la Leipzig și acuzațiile politice Declarațiile au fost făcute după un presupus atac eșuat: o dronă încărcată cu explozibil a fost găsită marți la aeroportul Leipzig/Halle, în estul Germaniei. Materialul citat nu precizează dacă Dobrindt a indicat explicit vreo țară responsabilă. În plan politic, unii parlamentari germani au indicat Rusia drept posibil autor, în contextul războiului din Ucraina început în 2022. Moscova a respins acuzațiile: ambasada Rusiei la Berlin a catalogat incidentul de la Leipzig drept o „provocare fabricată”, susținând că este încă un exemplu de acuzații fără dovezi. Extinderea riscurilor: drone observate și deasupra unei baze militare Pe lângă cazul de la aeroport, forțele armate germane au anunțat că două drone au fost observate târziu joi deasupra unui sit al unei baze militare din Mechernich, în landul Renania de Nord–Westfalia. Dobrindt a indicat drept răspuns la noile amenințări extinderea cercetării în domeniul dronelor în Germania, semnalând o orientare spre consolidarea capacităților interne în fața riscurilor care combină componenta fizică (drone, sabotaj) cu cea digitală (atacuri cibernetice). [...]
Incidentul cu drona explozivă de la aeroportul Leipzig/Halle expune o breșă de securitate într-un nod logistic critic , după ce aparatul a ajuns într-o zonă restricționată și a fost oprit, în cele din urmă, prin intervenția unui civil, potrivit Agerpres . Un șofer de autobuz a observat drona zburând la înălțime foarte mică și a lovit-o cu piciorul, a relatat deputatul german Detlef Seif (CDU), care a descris gestul drept curajos, dar periculos. Drona s-a prăbușit și s-a oprit la sol. Miza operațională este ridicată: aeroportul Leipzig/Halle este un centru important pentru logistica NATO și principala bază de operațiuni pentru Soluția Internațională de Transporturi Aeriene Strategice (SALIS) , care utilizează o flotă de aeronave Antonov. În paralel, aeroportul este un nod major de transport de marfă, folosit de companii din domeniu, inclusiv DHL. Ce au stabilit anchetatorii și ce rămâne neclar Procurorii au constatat că explozibilul din dronă era „pentru profesioniști” și că dispozitivul era prevăzut cu detonator. Parchetul federal a deschis o anchetă pentru terorism. Autoritățile nu au dezvăluit identitatea șoferului și nu au precizat de unde venise drona sau cum a ajuns într-o zonă restricționată a aeroportului. Ministrul de interne al landului Saxonia, Armin Schuster, a elogiat intervenția, dar a avertizat că nu ar trebui replicată: „Nu este un model de imitat. E destul să ne anunțați”. Despre incident s-a aflat abia miercuri, iar relatarea deputatului Seif este, potrivit aceleiași surse, cea mai detaliată de până acum. Presa germană a afirmat că drona a fost găsită în apropierea mai multor avioane de marfă ucrainene Antonov An-124. [...]
Germania întărește securitatea operațională a aeroportului Leipzig/Halle prin instalarea unui punct suplimentar cu radar specializat, după un incident în care a fost găsită o dronă încărcată cu explozibil în apropierea unei aeronave, potrivit Agerpres . Echipamentul a fost montat pe vechiul turn de control din zona pentru vizitatori a aeroportului Leipzig/Halle, conform constatărilor unui fotograf dpa aflat la fața locului. Poliția federală nu a putut fi contactată sâmbătă pentru detalii suplimentare. Potrivit site-ului Tag24, sistemul instalat ar fi un radar EchoShield, descris ca fiind capabil să detecteze dronele care se apropie de la distanțe mai mari și să le urmărească traiectoria. Informația privind tipul exact de echipament nu este confirmată de autorități în materialul citat. Ce a declanșat măsura: dronă cu explozibil și un incident separat cu un cargo Incidentul care a dus la întărirea supravegherii a avut loc marți, cu puțin înainte de miezul nopții: o dronă echipată cu explozibil și detonator a fost descoperită pe aeroport, în apropierea unei aeronave de transport ucraineană, și a fost doborâtă de un membru al personalului. Separat, o aeronavă cargo DHL aflată în zbor a intrat în coliziune cu un obiect zburător de mici dimensiuni neidentificat, posibil tot o dronă. Ancheta: suspiciuni de infracțiuni care vizează siguranța traficului aerian Procuratura federală investighează cazul sub suspiciunea de tentativă de detonare a unor explozibili și de punere în pericol a traficului aerian. În acest stadiu, autoritățile nu au oferit public detalii suplimentare despre autor sau motivație, conform informațiilor disponibile. [...]
Aproape 19 milioane de polonezi au avut date medicale compromise după un atac cibernetic asupra unui furnizor de software folosit pe scară largă în sistemul de sănătate, un incident care ridică riscuri operaționale și de conformitate pentru unitățile medicale dependente de astfel de servicii, potrivit Antena 3 . Autoritățile de la Varșovia au anunțat că au fost sustrase informații precum consultații, rețete și fișe medicale, iar ministrul afacerilor digitale, Krzysztof Gawkowski , a descris incidentul drept „unul dintre cele mai mari” atacuri informatice din istoria Poloniei, țară cu 37 de milioane de locuitori. În acest stadiu, ministrul a spus că nu există indicii că ar fi vorba despre un atac extern, „provenit din Rusia sau din oricare alt stat”. Primele date ale anchetei ar sugera, în schimb, o motivație financiară a atacatorilor. Oficialul a exclus plata unei răscumpărări și a promis că cei responsabili vor fi urmăriți „fără oprire”. Ce date au fost vizate și cât de extinsă e expunerea Potrivit informațiilor transmise de autorități, tipul și volumul datelor expuse diferă de la caz la caz. Printre datele sustrase se numără: informații despre consultații medicale; rețete; alte documente folosite în urmărirea stării pacienților. Impact operațional: dependența de un furnizor folosit de 12.000 de unități Serviciile companiei afectate erau utilizate de aproximativ 12.000 de unități medicale, ceea ce amplifică miza incidentului pentru continuitatea operațiunilor și pentru gestionarea relației cu pacienții, în condițiile în care datele medicale sunt printre cele mai sensibile categorii de informații personale. Autoritățile au anunțat și lansarea unui mecanism prin care cetățenii pot verifica dacă propriile informații au fost furate. Ancheta este în desfășurare, iar detalii suplimentare despre amploarea exactă a expunerii pe fiecare caz nu au fost comunicate în material. [...]
Repornirea etapizată a e-Terra lasă temporar blocată emiterea extraselor de carte funciară, prelungind fricțiunile operaționale din tranzacțiile imobiliare , după aproape o lună de indisponibilitate cauzată de atacul cibernetic asupra infrastructurii ANCPI , potrivit Economedia . Aplicația e-Terra a fost repornită marți, 11 august, de la ora 15:00, pentru personalul ANCPI, al oficiilor teritoriale (OCPI) și pentru notarii publici. Reluarea este condiționată de verificări și teste, iar prima zi este dedicată exclusiv înregistrării actelor instrumentate sau primite în perioada în care sistemul nu a fost disponibil. În paralel, notari citați de G4Media au indicat că, în cursul zilei, încă așteptau linkurile de acces și că nici oficiile teritoriale nu se conectaseră la sistem. Ce funcționează și ce rămâne indisponibil în prima zi În ziua repornirii, prioritatea este reducerea restanțelor acumulate: personalul OCPI va înregistra cu prioritate actele depuse prin poștă în perioada indisponibilității; notarii publici pot începe înregistrarea actelor autentificate în aceeași perioadă, care nu au putut fi depuse prin sistem. În schimb, extrasele de carte funciară pentru autentificare și pentru informare nu pot fi solicitate în prima zi de funcționare , conform precizărilor ANCPI. De miercuri, 12 august, ora 8:30, accesul ar urma să fie extins și către alte categorii care aveau acces înainte de incident: persoane autorizate să execute lucrări de cadastru, experți tehnici-judiciari și executori judecătorești. Volumul de lucru și efectul asupra termenelor La momentul incidentului, aproximativ 94.000 de cereri erau în curs de soluționare, iar termenele legale au fost prelungite printr-o decizie internă a ANCPI. Autoritățile susțin că este protejat „rangul” cererilor (ordinea de prioritate relevantă în tranzacțiile imobiliare): cererile depuse la ghișeu, prin poștă sau curier au fost înregistrate cu data și ora exactă a primirii și urmează să fie introduse în registrul electronic cu păstrarea rangului. Totodată, valabilitatea extraselor de carte funciară deja eliberate și încă valabile la momentul incidentului a fost prelungită automat cu numărul de zile în care sistemul nu a funcționat. Mutarea în Cloudul Guvernamental și riscurile operaționale imediate ANCPI indică faptul că e-Terra funcționează acum în Cloudul Guvernamental, infrastructură pe care autoritățile o descriu ca superioară celei utilizate anterior. În perioada imediat următoare sunt însă posibili timpi de răspuns mai mari, pe fondul numărului ridicat de accesări și al volumului de solicitări acumulate. Autoritățile mai avertizează că unele documente PDF ar putea fi temporar indisponibile, deoarece transferul documentelor în Cloudul Guvernamental nu este încă finalizat, subliniind că indisponibilitatea nu înseamnă pierdere sau ștergere de documente. Sistemul va fi monitorizat permanent, iar ANCPI spune că va colabora cu STS, DNSC și Cyberint. Revenirea completă, încă în așteptare Repornirea de marți vizează exclusiv e-Terra; celelalte platforme online ale ANCPI destinate publicului rămân oprite, urmând să fie repuse în funcțiune etapizat, cu anunțarea prealabilă a utilizatorilor. În acest context, reluarea e-Terra nu echivalează încă cu revenirea completă la normal a serviciilor de cadastru și publicitate imobiliară, iar extinderea funcționalităților va depinde de comportamentul sistemului și de volumul solicitărilor. [...]
Levi’s spune că atacul nu a afectat datele clienților și nu a întrerupt operațiunile , deși o parte din datele interne ale companiei au fost accesate și sustrase, potrivit IT Home . Incidentul a pornit de la o campanie de tip „ phishing ” (mesaje înșelătoare menite să fure credențiale) derulată prin rețele sociale, care ar fi dus la compromiterea a trei calculatoare ale unor angajați. Compania nu a precizat ce tipuri de date corporative au fost accesate. Totuși, Levi Strauss a transmis că, după detectarea incidentului, a activat planul intern de răspuns la incidente, a aplicat măsuri de limitare a accesului neautorizat și a angajat experți externi în securitate cibernetică pentru investigație. Ancheta este în desfășurare. Ce știm din documentele depuse la SEC Publicația notează că informațiile apar și într-un document Form 8-K depus la autoritatea americană de supraveghere a pieței de capital (SEC). Pe baza concluziilor preliminare ale investigației interne, compania consideră că incidentul a dus la accesarea și furtul unor date de companie. Impact operațional: fără întreruperi și fără date de clienți, conform companiei Levi’s susține că măsurile de răspuns au „limitat și oprit” accesul neautorizat. La momentul comunicării, compania a indicat că: nu există indicii că ar fi fost afectate datele clienților; nu a existat întrerupere a operațiunilor de business. Rămâne neclar dacă vor urma actualizări privind natura datelor sustrase, pe măsură ce investigația avansează. [...]
