Resumo:
Os militares alemães aterraram drones produzidos pela start-up de tecnologia de defesa Quantum Systems. Anteriormente, a empresa foi atingida por um ataque cibernético, tornando-se o exemplo mais recente de ataque da indústria militar europeia por agentes maliciosos. Duas pessoas familiarizadas com o assunto disseram que a Bundeswehr tomou a medida por precaução depois que a Quantum Systems, com sede na Baviera, sofreu um ataque cibernético.
Fontes informadas disseram que esta decisão impediu a empresa de participar de um recente exercício militar. A Quantum Systems é uma das startups de tecnologia de defesa mais bem-sucedidas da Europa, avaliada em 7 mil milhões de euros numa ronda de financiamento este ano.
A Quantum Systems notificou os clientes de que um arquivo de atualização malicioso foi distribuído através de seus servidores, disse uma terceira pessoa familiarizada com o assunto. O servidor foi originalmente responsável por enviar atualizações para o sistema de controle de solo e planejamento de missão QBase da empresa.
A Quantum Systems tem contratos com os militares alemães, espanhóis e holandeses. A empresa disse em comunicado que descobriu um incidente de segurança no final de outubro e “uma investigação interna lançada imediatamente descobriu que atores maliciosos estavam conduzindo um ataque cibernético”.
A empresa acrescentou que suas equipes de TI e segurança “trabalharam de forma estreita e transparente com as autoridades relevantes” e tinham a ameaça “sob controle”.
A Quantum Systems disse: "Devido às medidas de resposta rápida que tomamos e à natureza do incidente em si, não há risco para usuários finais e operadores ao usar sistemas não tripulados da Quantum Systems."
A empresa relatou o incidente às autoridades competentes e a investigação ainda está em andamento.
A Quantum Systems disse que não comentaria as ações específicas de clientes individuais, acrescentando que sua “frota de drones permanece operacional”. A empresa não revelou a identidade da pessoa suspeita de realizar o ataque.
O Ministério da Defesa alemão afirmou que, por razões de segurança, não fornecerá informações sobre a operação e a prontidão de combate de sistemas de armas ou equipamentos militares.
As forças armadas alemãs não responderam imediatamente a um pedido de comentário.
Este incidente é uma rara divulgação pública de um ataque cibernético bem-sucedido à indústria de defesa. A indústria normalmente tenta evitar tais violações de segurança e tenta evitar o máximo de publicidade possível após a ocorrência de um incidente.
Os executivos das empresas de defesa europeias afirmaram que a ameaça de ataques cibernéticos que enfrentam está a intensificar-se, os métodos de ataque estão a tornar-se mais complexos e a frequência de ocorrência também está a aumentar.
A Quantum Systems tem mais de 200 funcionários na Ucrânia e estabeleceu três joint ventures com empresas ucranianas. Juntas, essas empresas produzem pequenos drones de ataque, drones interceptadores e veículos terrestres não tripulados.
Não está claro se as operações da Quantum Systems na Ucrânia foram afetadas pelo ataque cibernético.
A empresa disse que foi atacada "precisamente porque nosso trabalho é fundamental para a segurança de nossos clientes".
A Quantum Systems acrescentou: "Estamos plenamente conscientes de nossas responsabilidades e desenvolvemos planos de mitigação de riscos e estamos comprometidos em alcançar os mais altos níveis de padrões de segurança de dados e sistemas."
Comentários