Kybernetický útok

Ukrajinská aplikace, která předává civilnímu obyvatelstvu varování před údery ze vzduchu, čelila v neděli kybernetickému útoku, sdělilo podle agentur ukrajinské vojenské letectvo. Ruské ministerstvo pro mimořádné situace později napsalo, že i jeho aplikace pro varování obyvatelstva čelila masivnímu kybernetickému útoku.

Moldavská Národní bezpečnostní rada se v nejbližších dnech sejde kvůli rozsáhlému kyberútoku na vládní informační systémy. S odkazem na středeční oznámení prezidentské kanceláře o tom informovala v noci na čtvrtek agentura AFP. Útok se podle moldavské Agentury pro elektronickou veřejnou správu (AGE) odehrál v období od 19. do 23. října.

České vysoké učení technické v Praze (ČVUT) čelilo kybernetickému útoku. Univerzita odstavila část systémů, útok se jí podařilo zastavit. Škola pracuje na řešení problému a obnově. ČVUT to ve čtvrtek uvedlo na facebooku. Podle školy útok souvisí s celosvětovými pokusy napadat weby využívající programovací jazyk PHP, v němž byly oznámeny kritické bezpečnostní chyby. Ve středu kvůli těmto chybám dočasně odstavil svůj web Úřad vlády.

Vlády v Evropě i dalších částech světa ve středu vypínaly své webové stránky kvůli nově odhaleným bezpečnostním chybám v programovacím jazyku PHP, informovala agentura Reuters. Ve středu večer byl kvůli provedení bezpečnostních oprav zhruba na dvě hodiny preventivně odstaven také web Úřadu vlády ČR. Je k dispozici aktualizace PHP, která chyby eliminuje. Vývojáři PHP vyzvali uživatele k její okamžité instalaci. Tento postup doporučil i Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB).

Kybernetické útoky jsou stále levnější a snadnější, prokazuje odhalený případ, kdy čínští hackeři využili volně dostupné agentské umělé inteligence (AI), aby velmi levně napadli dobře zabezpečené internetové stránky.

Ve stovkách francouzských supermarketů přestala fungovat chladicí zařízení a řada čerstvých nebo mražených potravin se zkazila, informoval v pondělí francouzský deník Ouest-France. Šlo o kybernetický útok, uvedli šéf maloobchodního řetězce Coopérative U Dominique Schelcher nebo představitelé obchodní skupiny Les Mousquetaires.

Policie vyzvala uživatele informačního systému Bakaláři, který slouží ke komunikaci školy s žáky a rodiči, aby si zkontrolovali zabezpečení svých účtů. Reaguje tím na situaci z tohoto úterý, kdy neznámý pachatel pravděpodobně prolomil účet studenta a jeho jménem poslal do jedné pražské školy výhrůžnou zprávu. Společnost provozující systém Bakaláři uvedla, že situaci řeší a spolupracuje s policií i školami.

Varování expertů na internetovou bezpečnost se vyplnila. Agentura Reuters popsala, jak skupina rusky hovořících zločinců zneužila komerčně dostupný model agentské umělé inteligence (AI) k útoku na řadu zahraničních společností.

V kybernetické bezpečnosti dochází k erozi pracovních míst na takzvané vstupní úrovni, částečně i kvůli umělé inteligenci, řekl šéf Evropské agentury pro bezpečnost sítí a informací (ENISA) Juhan Lepassaar v rozhovoru pro Českou televizi. Firmy proto podle něj potřebují změnit nábor nových zaměstnanců. Lidé chybí i agentuře ENISA. Její práce mimo jiné zahrnuje přípravu cvičení proti kybernetickým útokům, které přicházejí například z Ruska – od února 2022 se jejich intenzita ještě zvýšila.

Hackeři získali asi 150 gigabajtů citlivých dat Slavia pojišťovny, jedná se například o pojistné dokumenty, lékařské záznamy či přímou komunikaci s klienty. Za únik může chyba dodavatelské společnosti, informoval mluvčí instituce Václav Bálek. Slavia pojišťovna patří mezi významné české pojišťovny, je součástí skupiny SPGRoup.

Španělská policie zadržela dvacetiletého mladíka, který si užíval pobytu v luxusních hotelových pokojích. Ubytování v nich měl doslova za hubičku – rezervace prováděl za pouhý jeden cent (asi 25 haléřů) díky tomu, že hacknul hotelové rezervační stránky. Podle policie jde o první známý případ kybernetického zločinu tohoto druhu, informovala agentura AFP.

Ministr vnitra Lubomír Metnar (ANO) je pro snížení věkové hranice trestní odpovědnosti pod současných patnáct let. Zároveň chce zvýšit trestní sazby u trestných činů, kterých se v Česku nejčastěji dopouštějí cizinci, a odstrašit je tím od jejich dalšího páchání, uvedl ve středu. Na tiskové konferenci k prioritám resortu zmínil také personální stabilizaci bezpečnostních sborů či komplexní novelu cizinecké legislativy.

Útoky počítačových hackerů v Česku nepolevují. Národní úřad pro kybernetickou a informační bezpečnost jich letos registruje přes dvě stě. Cílí na firmy, zdravotnická zařízení i na státní instituce. Aktivity hackerů se dotkly nemocnice v Nymburku, Ředitelství silnic a dálnic i ministerstva zahraničí. Nejaktivnější jsou útočníci působící z Ruska. K prolomení systémů někteří hackeři nepotřebují ani uživatelská jména a hesla. Zpravidla útočí velmi rychle, ve vlnách a často symetricky. Systémová opatření nově zavádí zákon o kybernetické bezpečnosti, jenž rozšiřuje okruh subjektů, které budou muset plnit daná nařízení, až na šest tisíc.

Dle pravomocného verdiktu pražského vrchního soudu se bývalý předseda KSČM Vojtěch Filip musí omluvit spolku Milion chvilek pro demokracii za to, že jej spojil s kybernetickým útokem na nemocnici.

Tallinu pomáhají s bráněním vzdušného prostoru alianční spojenci. Nejčastěji kontrolují neohlášená ruská letadla. Do vzduchu musejí piloti kvůli poplachu v průměru čtyřikrát za měsíc. Estonská obrana ale čelí i dalším výzvám – stále častější jsou například kybernetické útoky ze strany Moskvy. Estonsko chce na obranu do roku 2029 utratit téměř pět a půl procenta hrubého domácího produktu.

Česko je stále častěji terčem kybernetických útoků, po začátku plnohodnotné ruské invaze na Ukrajinu se jejich počet zdvojnásobil. Experti a bezpečnostní složky státu navíc varují, že útoků bude i nadále přibývat. Stojí za nimi organizované zločinecké skupiny, které chtějí výkupné, stále častěji ale i hackerské skupiny navázané na cizí státy, které prosazují své politické zájmy. Stopy vedou především do Ruska a Číny. Reportéři ČT ukázali, jak se takové incidenty mohou promítnout do životů lidí. Natáčely Adéla Paclíková a Jana Neumannová.

Čím propojenější a komplexnější je digitální svět, tím snadněji ohrozitelným se stává, tvrdí kanadský vědec Dean Curran, který se na systémovou zranitelnost kyberprostoru specializuje. Umělá inteligence podle něj rozsah této hrozby jen zvyšuje.

Cestující na letištích v Berlíně a Bruselu stále pociťují dopady pátečního kybernetického útoku, který zasáhl odbavovací systémy na několika evropských letištích. Výpadek systémů má i v neděli za následek zpoždění a zrušení desítek letů, informují agentury AP a DPA. Bruselské letiště už navíc avizovalo zrušení poloviny pondělních odletů.

Bruselské letiště v sobotu v podvečer oznámilo, že v důsledku kyberútoku bylo nuceno zrušit polovinu na neděli naplánovaných odletů, informovala agentura Reuters. Rozsáhlý kybernetický útok na systém odbavování cestujících narušil provoz také na dalších evropských letištích včetně Berlína a Londýna. To pražské problémy nezaznamenalo.

Bývalý kandidát na rumunského prezidenta Calin Georgescu byl obžalován z účasti na pokusu změnit ústavní pořádek za použití násilí. Informují o tom v úterý agentury Reuters a AFP s odkazem na prohlášení prokuratury, která ale v textu obžalované nezmiňuje jménem. Dalším obžalovaným je podle agentur bývalý žoldnéř Horatsiu Potra.

Elektronická zařízení mají mít lepší ochranu proti kybernetickým útokům. Od 1. srpna nesmí být na trh uváděny nové výrobky připojitelné k internetu, které neplní evropskou směrnici na kybernetickou bezpečnost. Týká se to třeba chytrých hodinek, hraček nebo dětských chůviček.

IT společnost Aricoma vyhrává na resortu zdravotnictví zakázky, například na kyberbezpečnost. Ministr Vlastimil Válek (TOP) přiznává, že jejího manažera Milana Sameše zná roky, a to jako pacienta i kamaráda. Zároveň však tvrdí, že o Samešově profesi nic neví, píší Seznam Zprávy. Válek dále uvedl, že se Samešem zakázky pro nemocnice či resorty nikdy neřešil.

Lékaři z nymburské nemocnice po rozsáhlém kybernetickém útoku, který zařízení zasáhl minulý týden, postupně znovu získávají přístup do informačního systému a s tím i databáze pacientů. Z 250 počítačů zatím technici zprovoznili zhruba třetinu, aspoň jeden na každém oddělení. Většina lékařských přístrojů je již funkčních, třeba magnetickou rezonanci ale zdravotníci otestovali ve čtvrtek poprvé. Žádanky a dokumenty musí doktoři stále vyplňovat ručně, péče o pacienty však omezená není. Veškeré systémy a počítače chce mít nemocnice naplno zprovozněné do konce příštího týdne.

Ministerstvo vnitra odhalilo kybernetický útok na systém úřadu, ten byl odpojen, sdělil šéf resortu Vít Rakušan (STAN). Incident je závažný, nedošlo však k úniku osobních dat ani důležitých nebo utajovaných informací, dodal. Zasaženy nebyly ani systémy kritické infrastruktury, tedy ani systémy policistů nebo hasičů. Ministr nevyloučil zapojení cizího státu.