Úplné ovládnutí sítě: Stát se pánem domu
BO Team při své práci rozhodně netroškařil – vzal si totiž všechno. Podle jejich oznámení na Telegramu se jim podařilo „zmocnit celé sítě a serverové infrastruktury Gaskar Group“. To je daleko za hranicí obyčejného nabourání se do jednoho počítače a prohlédnutí soukromých fotek. Tohle je spíše na úrovni precizního vykradení domu, sklepa, půdy i garáže během jedné noci.
Hackeři získali přístup k veškerým informacím o současných i budoucích bezpilotních letounech, což pro ruskou firmu znamená katastrofu. Představ si, že konkurence má tvoje obchodní plány na příštích pět let. To na svém seznamu přání nemá asi nikdo.
TIP: V kyberbezpečnosti platí, že čím více vrstev ochrany, tím lépe – jeden silný zámek už proti schopnějším útokům bohužel nestačí.
Digitální apokalypsa: 250 systémů v troskách
Číselné bilance tohoto útoku vypadají jak z akčního filmu. BO Team zničil přibližně 250 systémů, včetně 46 virtuálních serverů a přes 200 pracovních stanic. To znamená, že ze dne na den přestalo fungovat prakticky všechno.
Když si uvědomíš, že každá zničená pracovní stanice vyřadila z provozu jednoho zaměstnance, dostáváš obraz totálního chaosu ve firmě. Žádné e-maily, žádné dokumenty, žádná komunikace. Digitální pohřeb celého podniku v přímém přenosu.
TIP: Pravidelné zálohy na oddělených systémech jsou často tvoje jediná záchrana života – doslova.
57 terabajtů v digitálním pekle: Když zálohy nestačí
Hackeři nevymazali jen aktuální data – sebrali i zálohy. Celkem šlo o 47 TB firemních dat plus 10 TB záložních kopií. Pro představu se jedná zhruba o obsah 15 000 DVD disků.
Tady vidíš, proč nestačí mít zálohy jen tak někde na serveru. Pokud útočníci ovládnou celou síť, dostanou se i k zálohám. Gaskar Group si teď může nechat zdát o tom, že by někdy obnovil svou dokumentaci, výkresy dronů nebo obchodní korespondenci.
TIP: Skutečné zálohy musí být offline a fyzicky oddělené od hlavní sítě.
Osobní data zaměstnanců: Už nejde jen o technikálie
Nejhorší na celé akci je krádež osobních údajů zaměstnanců, včetně domácích adres a informací o rodinách. Tady už nejde jen o byznys, ale o bezpečnost konkrétních lidí. Hackeři dokázali, že mají úplnou kontrolu nad každým bitem informací.
Pro zaměstnance Gaskar Group to znamená, že jejich soukromí je pryč. Adresa, jméno partnera, děti – to všechno může být teď někde na internetu nebo v rukou lidí, kterým bys o svých rodinných poměrem rozhodně dobrovolně nevykládal. To je ta nejhorší část moderní kyberválky.
TIP: Firemní a osobní data by měla být vždy oddělená a s minimálním propojením.
Timing je všechno: Proč právě teď a právě tady
Gaskar Group dodává drony ruskému vojsku už od začátku války v roce 2022. Drony se staly klíčovou zbraní na obou stranách konfliktu, takže si ukrajinští hackeři pochopitelně vybrali strategicky velmi důležitý cíl.
Útok na výrobce vojenských dronů v době, kdy jsou tyto stroje rozhodující pro průběh války, má mnohem větší dopad než klasické hackerské kousky v období relativního míru. Každý den, kdy Gaskar Group nemůže produkovat nebo vyvíjet nové drony, znamená potenciálně zachráněné životy na ukrajinské straně.
TIP: V kyberbezpečnosti nejde jen o technologie, ale i o geopolitiku a načasování.
Tahle akce perfektně ukazuje, jak vypadá moderní válka v digitálním věku. Není to už jen o bombách a kulkách, ale o serverech, databázích a přístupových heslech. BO Team předvedl, že dobře koordinovaný kyberútok dokáže firmu prakticky vymazat z existence – a to bez jediného výstřelu.
Gaskar Group se zatím k útoku nevyjádřil, což samo o sobě mluví za vše. Když ti hackeři spálí celou IT infrastrukturu, není moc co komentovat. Otázka zní, jestli se ruská produkce dronů z tohoto digitálního pohřbu někdy vůbec dostane zpět na světlo světa.
