Cyberatak na UK. Dane rządowe skradzione.

Cyberatak na brytyjskie dane rządowe. W tle podejrzenia wobec Chin

Brytyjskie ministerstwa padły celem poważnego włamania hakerskiego. Jak potwierdził minister handlu Chris Bryant, doszło do kradzieży danych rządowych. Urzędnicy uspokajają jednak, że ryzyko dla poszczególnych obywateli jest niskie.
Incydent wykrył personel w systemach obsługiwanych dla Ministerstwa Spraw Wewnętrznych przez resort spraw zagranicznych. Luka w zabezpieczeniach została, według ministra, dość szybko zamknięta. Dochodzenie w tej sprawie cały czas trwa.

Zdjęcie ilustracyjne do artykułu (foto: „blogtrepreneur”)

Nieoficjalnie wiadomo, że za atakiem stoi grupa powiązana z Chinami. Rząd brytyjski nie wskazał publicznie sprawcy. Rzecznik rządu poinformował tylko, że trwają intensywne prace wyjaśniające.

Przestarzałe systemy problemem sektora publicznego

Eksperci ds. cyberbezpieczeństwa zwracają uwagę na systemową słabość. Departamenty rządowe często operują na starych, nieaktualizowanych systemach informatycznych. Powodem są zwykle ograniczenia budżetowe.

Jak tłumaczy Jamie MacColl z instytutu RUSI, modernizacja jest bardzo kosztowna. Dodatkowo, przetargi publiczne często faworyzują najtańszą ofertę. Niekoniecznie przekłada się to na najlepsze zabezpieczenia.

Globalny doradca Jake Moore potwierdza te obserwacje. Jego zdaniem rządy muszą pilnie inwestować w cyfrową obronę. Będą bowiem nadal atrakcyjnym celem dla zaawansowanych grup hakerskich.

Polityczny kontekst incydentu

Cała sprawa jest szczególnie delikatna politycznie. Dzieje się bowiem przed planowaną na przyszły rok wizytą premiera Keira Starmera w Pekinie. Byłaby to pierwsza taka wizyta od 2018 roku.

Rząd laburzystów deklaruje potrzebę budowania ostrożnych, ale stabilnych relacji z Chinami. Uznaje jednocześnie, że Państwo Środka stanowi zagrożenie dla bezpieczeństwa narodowego. Starmer podkreślał, że polityka nie może być „raz gorąca, raz zimna”.

Strona chińska konsekwentnie odrzuca oskarżenia o cyberataki. Rzecznik ambasady w Londynie mówił wcześniej o sfabrykowanych i złośliwych oszczerstwach.

Motywacja szpiegowska, a nie finansowa

Eksperci wskazują na inną naturę tego ataku. Nie chodziło prawdopodobnie o zysk finansowy, lecz o szpiegostwo. Cele mogły obejmować wrażliwe informacje, w tym dane wizowe.

Brytyjskie agencje wywiadowcze od lat ostrzegają przed taką aktywnością. Przeznaczają nawet więcej zasobów na przeciwdziałanie zagrożeniom z Chin niż z jakiegokolwiek innego państwa.

Jake Moore przestrzega jednak przed pochopnymi wnioskami. Wyrafinowani hakerzy potrafią skutecznie ukryć swoje ślady. Często maskują atak, by wyglądał na pochodzący z innego kraju.

Podsumowanie sytuacji

Incydent ujawnia więc dwie płaszczyzny problemu. Pierwszą są ciągłe wyzwania w ochronie cyfrowej infrastruktury państwa. Drugą jest skomplikowana geopolityka relacji z Chinami.

Rząd zapewnia, że kontroluje skutki naruszenia i działa prewencyjnie. Dalszy przebieg dochodzenia może jednak przynieść nowe, trudne informacje. Będą one miały wpływ zarówno na bezpieczeństwo, jak i politykę zagraniczną.

Źródło: bbc.com