Vážný bezpečnostní incident v Pentagonu?

Podle tiskových zpráv byl napaden jeden z IT systémů amerického ministerstva obrany odpovědných za správu nejnákladnějšího projektu.

Podle The Wall Street Journal byl napaden jeden z kritických systémů amerického ministerstva obrany, což ohrožuje mimořádně cenná data. Počítače zapojené do incidentu jsou součástí takzvaného projektu Joint Strike Fighter (JSF), který má rozpočet minimálně 300 miliard dolarů.

Dosud vydané tiskové zprávy odhalily, že útočníkům se podařilo ukrást soubory obsahující různé důvěrné informace a získat přístup k plánům F-35 Lightning II a také k datům z jeho elektronického systému. Současně bylo zdůrazněno, že k nejdůležitějším informacím nelze získat přístup, protože byly nalezeny v systémech, které nebyly připojeny k internetu. Předpokládá se tedy, že data týkající se řízení letového provozu a různých senzorů nespadla do nesprávných rukou. Vetřelci měli přístup k systému odpovědnému za diagnostiku problémů za letu s F-35 Lightning II. Pokud se však zpráva potvrdí, mohli mít neznámí pachatelé informace, které by mohly usnadnit obranu proti tomuto letadlu.

Od článku v The Wall Street Journal samozřejmě bylo spousta otázek, ale odpovědi je třeba ještě najít. Úředníci Pentagonu dosud nechtěli incident komentovat, přestože jeho výskyt nepopřeli. Tudíž například není možné vědět, kdo a za jakým účelem rozbil systém Pentagonu. V tomto ohledu mnoho lidí začalo podezřívat Čínu. Dálný východ stát pevně popřel, že by měl něco společného s bezpečnostním incidentem. Není také jasné, jak byly ohroženy napadené počítače, proč byl systém JSF dostupný z webu a kolik dat bylo během incidentu ztraceno. Podle některých informací to může být až několik terabajtů dat, což vyvolává otázku, zda vůbec došlo k úniku dat přes internet. Mnoho lidí věří, že takový útok vyžadoval také interní pomoc. Další důležitou otázkou je například to, zda jsou důvěrné informace, které se dostaly do neoprávněných rukou, chráněny šifrováním.

V posledních měsících bylo ve Spojených státech slyšet několik bezpečnostních incidentů IT podobného rozsahu. Jednalo se o incident týkající se systému řízení letového provozu letectva a případ spywaru infiltrujícího do amerického systému zásobování energií a dalších podobných infrastruktur.