Kyberútok

Odborníci varují před dalším druhem on-line podvodů. Ty cílí na uživatele platforem pro rezervaci krátkodobého ubytování. Útočníci se snaží získat platební údaje hostů napadením reálných účtů hotelů nebo pronajímatelů.

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na útočníka, který se vydává za společnosti Amazon, Microsoft nebo české instituce, včetně samotného kybernetického úřadu. NÚKIB v tuzemsku zaznamenal desítky případů. Cílem mají být zřejmě vládní a armádní instituce, ale i soukromé společnosti. Úřad doporučil sadu kroků, které mohou zamezit případné kompromitaci.

Polským bezpečnostním složkám se podařilo rozbít skupinu složenou z Rusů a Bělorusů, kteří se snažili získávat informace a pak je využít k vydírání jednotlivců i institucí, informoval v pondělí polský vicepremiér a ministr pro digitalizaci Krzysztof Gawkowski. Šlo podle něj o součást snahy ruských a běloruských tajných služeb Polsko politicky, vojensky i ekonomicky paralyzovat.

Vojenské zpravodajství a Bezpečnostní informační služba (BIS) se podílely pod vedením amerického Federálního úřadu pro vyšetřování (FBI) na odhalení činnosti kybernetického aktéra spojovaného s ruskou vojenskou tajnou službou GRU, informovalo Vojenské zpravodajství. Kybernetické hrozby souvisely s jednotkou GRU 29155, kterou čeští vyšetřovatelé spojili s výbuchem muničního areálu ve Vrběticích na Zlínsku v roce 2014.

Ministr zahraničí Jan Lipavský (Piráti) nechal předvolat do Černínského paláce ruského velvyslance v České republice Alexandra Zmejevského kvůli kybernetickým útokům na české instituce a kritickou infrastrukturu. Informaci webu Blesk.cz potvrdil mluvčí ministerstva Daniel Drake. Ke stejnému kroku minulý týden přistoupilo Německo.

Předseda sněmovního bezpečnostního výboru Pavel Žáček (ODS) v pátečním Interview ČT24 mimo jiné prohlásil, že na odhalené kyberútoky hackerské skupiny APT28, která je podle českých úřadů úkolována ruskou vojenskou rozvědkou GRU, je třeba adekvátně reagovat, zvlášť když se překročí „červená linie“. Odolnost Česka se podle něj v tomto ohledu zvyšuje, proces posilování infrastruktury proti kyberútokům ale označil za nekonečný.

Web ministerstva práce a sociálních věcí (MPSV) včetně portálu Jenda pro vyřizování dávek v úterý ráno napadli hackeři, služby úřadu proto dočasně nefungovaly. Útok resort oznámil kolem osmé hodiny ráno. Před čtvrt na dvanáct na síti X napsal, že weby opět fungují. Oznámil také, že žádná osobní data klientů neunikla.

Webové stránky ministerstva vnitra a policie čelily v úterý ráno zhruba dvouhodinovému kybernetickému útoku. Mluvčí ministerstva vnitra Ondřej Krátoška uvedl, že stránky nefungovaly kvůli takzvanému DDoS útoku. Stejný druh útoku zaznamenalo Letiště Praha, událost však podle prohlášení neměla vliv na jeho provoz. Pod útokem se ocitly rovněž weby české vlády, sněmovny či Senátu. Za činem stojí údajně proruská skupina NoName057, jak sdělila společnost GenDigital, která vznikla spojením výrobců antivirových programů Avast a NortonLifeLock. Ministr vnitra Vít Rakušan (STAN) už předtím řekl serveru Deník N, že jednou z vyšetřovacích verzí je útok ruských hackerů.

Univerzitu obrany postihl kybernetický útok, hackeři údajně odcizili data z tamního rektorátu. Ve středu to napsal zpravodajský server iROZHLAS.cz s tím, že o záležitost se zajímá Městské státní zastupitelství v Brně. Mluvčí Národního úřadu pro kybernetickou bezpečnost Eva Rajlichová uvedla, že vzhledem k prověřování ze strany Vojenské policie se k věci nebude vyjadřovat.

Součástí kritické infrastruktury státu jsou nemocnice, energetické společnosti nebo budovy státní správy. Zkrátka vše důležité, co je třeba ochránit pro bezpečné fungování společnosti. Nejde přitom jen o fyzické ohrožení – často na ně míří i kybernetické útoky. Ty mají za cíl instituce ochromit nebo se dostat k citlivým datům. Stopy útoků pak často vedou do států, jako je Rusko, Severní Korea nebo Čína. Věnoval se tomu pořad Zóna ČT24, jehož tématy jsou bezpečnost a výzvy dnešního světa a který moderovali Martin Řezníček a Michal Kubal. Řeč byla také o napětí v Jeruzalémě, pořad také ukázal výrobu špičkového francouzského radaru.

Polsko se čím dál častěji stává terčem kybernetických útoků. Podle vlády i expertů za nimi stojí Rusko a Bělorusko. Od začátku ruské plnohodnotné války proti Ukrajině se jejich počet skoro zdvojnásobil. Hackeři nejčastěji cílí na kritickou infrastrukturu, nevyhýbají se ale ani soukromým firmám. I proto polské úřady vyhlásily vysoký stupeň tohoto ohrožení.

ČSOB se od pátečního rána potýkala s kybernetickým útokem, kvůli kterému nefungovaly některé její bankovní služby. Výpadek mělo internetové bankovnictví, bankovní aplikace a nebylo možné platit platební kartou na internetu. Banka o tom informovala na svém webu. Odpoledne ČSOB oznámila, že služby jsou znovu dostupné, interní systémy nebyly při útoku zasaženy a veškeré finance i klientská data jsou v bezpečí.

Počet kybernetických incidentů se podle Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) v říjnu dostal vysoko nad průměr, jde o nejvyšší hodnotu od dubna. Úřad jich eviduje 19. Část útoků byla podle úřadu od skupiny Anonymous Russia. Úřad o tom v úterý informoval na svém webu.

Pět čínských balistických raket dopadlo do japonské výlučné ekonomické zóny, napsala agentura Kjódó s odkazem na japonskou vládu, která incident odsoudila. Stalo se tak poprvé, uvedl japonský ministr obrany Nobuo Kiši. Čína ve čtvrtek zahájila ve vodách a ve vzdušném prostoru obklopujícím Tchaj-wan vojenské cvičení. Podle Tchaj-wanu při něm vypálila několik balistických raket v blízkosti souostroví Ma-cu.

Zdravotnictví a vodárenství jsou v Česku nejzranitelnějšími částmi kritické infrastruktury, jejichž narušení znamená ohrožení bezpečnosti státu. Upozorňuje na to Asociace kritické infrastruktury (AKI ČR). Podle ní navíc narůstá nebezpečí útoků. Česko od svého vzniku dosud nečelilo tolika závažným hrozbám, jako jsou důsledky pandemie covidu-19 nebo války na Ukrajině nebo problémy v zásobování palivy a energiemi.

Ředitelství silnic a dálnic ČR (ŘSD) se bude z kybernetického útoku z minulého týdne vzpamatovávat několik měsíců, organizaci způsobil zásadní škody. V podcastu ŘSD to řekl generální ředitel organizace Radek Mátl. Podle něj šlo o propracovaný a dlouho připravovaný útok.

Kybernetický útok na Ředitelství silnic a dálnic (ŘSD) byl podle Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) na profesionální úrovni. Šlo o ransomware, který zašifroval data. NÚKIB zná útočníka, z taktických důvodů jej nyní nezveřejní, informovala v pátek mluvčí NÚKIB Alena Minxová. Kybernetickému útoku čelilo ŘSD v úterý.

Webové stránky Ředitelství silnic a dálnic (ŘSD) ČR i server Dopravniinfo.cz jsou už více než 30 hodin nedostupné. Problémy trvají od úterního rána po kybernetickém útoku. Kdy budou weby opět funkční, zatím nelze odhadnout, řekl mluvčí ŘSD Jan Rýdl. Incidentem se zabývá Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). Na webu ŘSD jsou dostupné dopravní kamery z celé země, na webu Dopravniinfo.cz se zobrazuje aktuální dopravní situace v zemi.

Útoky hackerů na některé české weby pokračují podle Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) i ve čtvrtek. Zaútočili například i na web vlády či samotný NÚKIB. Závažné dopady úřad neeviduje, řekla jeho mluvčí Alena Minxová. Na útoky kybernetický úřad upozornil ve středu. Týkaly se například webů některých regionálních letišť nebo Českých drah. K akci se přihlásila proruská hackerská skupina Killnet.

Německý úřad pro bezpečnost v informační technice upozornil, že u programů ruské společnosti Kaspersky nelze v současné chvíli vyloučit kybernetické útoky vedené přes její antivirus. Ten má v počítačích i řada tuzemských institucí. Před softwarem ruského původu obecně varoval i český Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB).

Na aplikaci ministerstva financí, kam mají čerpací stanice denně hlásit průměrné prodejní ceny pohonných hmot, zaútočili hackeři. Byla ve středu asi hodinu nedostupná. Ministerstvo tak o den posune termín, dokdy musí čerpací stanice zaslat kompletní data od 15. února do 15. března včetně. Prodejci na to nyní mají čas do čtvrtečních 12:00, řekl mluvčí ministerstva Tomáš Weiss. Podle bezpečnostní firmy Check Point se v prvním březnovém týdnu proti období před začátkem války na Ukrajině zvýšil počet kybernetických útoků na české firmy o 31 procent.

Ukrajina uvedla, že má důkazy o tom, že za rozsáhlým kybernetickým útokem na systémy státních úřadů stálo Rusko. S odvoláním na prohlášení ministerstva pro digitální transformaci o tom informovala agentura AFP. Kvůli útoku hackerů v pátek nefungovaly například internetové stránky ukrajinského ministerstva zahraničí a dalších státních institucí.

Ruská civilní rozvědka SVR zahájila další kampaň s cílem proniknout do tisíců amerických vládních a firemních počítačových sítí, stejně jako do sítí ekonomických institutů. S odvoláním na varování představitelů Microsoftu a odborníků na kybernetickou bezpečnost o tom informuje list The New York Times. Útoky přišly několik měsíců poté, co americký prezident Joe Biden zavedl proti Moskvě sankce v reakci na sérii sofistikovaných špionážních operací po celém světě.

Spojené státy mají podezření, že hackerský útok na společnost Colonial Pipeline byl veden z Ruska. Tamní vládu s ním ale nespojují. Ve čtvrtek to prohlásil americký prezident Joe Biden s tím, že incident dočasně zastavil provoz klíčové sítě pro přepravu ropných produktů v USA. Necelý týden po začátku výpadku se podle agentury AP na internetu šířily nejrůznější dezinformace vykreslující Bidenovu administrativu jako viníka.