Хакеры поставили под угрозу провала швейцарских секретных агентов

Швейцарские секретные агенты рискуют быть разоблачены в результате кибератаки // Unsplash / Cris Yang

Неизвестные лица украли данные пенсионного фонда. Последствия могут быть серьёзными. Агенты Федеральной разведывательной службы, находящиеся в командировке за границей, могут оказаться в опасности.

В результате кибератаки на внешнего поставщика программного обеспечения Publica были похищены данные. Какие именно данные были похищены, пока неизвестно. Речь идёт о данных пенсионного фонда. Швейцарская конфедерация до сих пор не имеет ясности относительно масштабов утечки данных, а Генеральная прокуратура Швейцарии проводит расследование.

«В настоящее время проводится расследование в отношении затронутых данных и количества фактически пострадавших лиц. Разъяснения проводятся в тесном сотрудничестве со специалистами из Конфедерации, которые предоставляют свои экспертные знания по этому вопросу», — говорится в официальном пресс-релизе пенсионного фонда.

Федеральное министерство финансов уточнило: «Федеральный совет был проинформирован в среду о ситуации, возникшей в результате кибератаки на внешнего поставщика программного обеспечения пенсионного фонда Publica. Ни Федеральный совет, ни какое-либо другое ведомство не осуществляют надзора за Publica».

По данным издания Blick, Швейцарская конфедерация внутри организации считает «ущерб значительным» и описывает инцидент как «серьёзный». Нынешним сотрудникам и пенсионерам Конфедерации следует ожидать «долгосрочных последствий».

«Особенно это затронуло силовые структуры Конфедерации», – говорится в конфиденциальной записке, на которую ссылается издание. В их число входят Федеральная разведывательная служба (NDB/SRC), Группа обороны Федерального департамента обороны, гражданской защиты и спорта (VBS/DDPS) и Федеральное управление полиции (Fedpol).

Как пишет Blick, агенты, находящиеся в командировке за границей, могут оказаться в опасности. Таким образом, швейцарские агенты могут действовать за границей под прикрытием бизнесменов. В эпоху биометрических паспортов и искусственного интеллекта похитители могут разоблачить их, сопоставив данные, украденные у Швейцарской Конфедерации, с официальными въездными документами.

Федеральное управление общественной безопасности Швейцарии выразило внутреннюю обеспокоенность по поводу риска того, что некоторые сотрудники могут быть идентифицированы, подвергнуты углубленному допросу иностранными властями или даже арестованы.

Источник, близкий к делу, поясняет: «Если украденный из SRC список сопоставить с социальными сетями, получится профиль, указывающий, кто какую должность занимает и где находятся эти люди. Даже если соответствующие лица не упоминают о каких-либо связях со своим работодателем в личной жизни, ИИ устанавливает эту связь за несколько секунд».

Украденная информация также может попасть в руки брокеров данных. Доходы, адреса, имена, возраст, семейное положение… информация, хранящаяся в пенсионном фонде, представляет для этих посредников огромную ценность. Последствия могут варьироваться от завышения цен, отображаемых высокооплачиваемым государственным служащим при совершении покупок в интернете, до попыток шантажа или кражи личных данных.

Многие вопросы остаются без ответа, но дело Publica, вероятно, надолго займёт внимание Берна. Основная идея современной кибербезопасности, известная как «предположение о взломе», заключается в том, чтобы всегда исходить из предположения, что злоумышленник уже присутствует в сети, заключает издание.//sa

(мг)