Nemeckí poslanci a úradníci sa stali terčom útoku špionážneho softvéru – minister

Nemeckí zákonodarcovia a vládni úradníci sa stali terčom útoku špionážneho softvéru, uviedol minister pre digitálnu transformáciu Karsten Wildberger.

Berlín má podozrenie, že do útoku na iPhony úradníkov bol zapojený štát, pričom dotknutí používatelia boli o zraniteľnosti informovaní, povedal Wildberger v pondelok nemeckým vysielateľom ARD a ZDF.

„Celá záležitosť je stále predmetom vyšetrovania,“ povedal.

Nemecký Federálny úrad pre informačnú bezpečnosť (BSI) označil hrozbu za „žoldniersky špionážny softvér“ a ako významný príklad uviedol izraelský Pegasus. Úrad uviedol, že za takýmito útokmi často stoja štátni aktéri, ale neidentifikoval zodpovedných.

Rozsah operácie zostáva nejasný. BSI v pondelok uviedol, že cieľom boli aj „ďalšie verejné osoby“, ale neidentifikoval dotknutých ani nezverejnil ich počet.

Úrad varoval, že postihnuté iPhony by sa mali považovať za kompromitované, hoci oznámenia spoločnosti Apple nepreukázali, či boli pokusy o útok úspešné. Cieľovým osobám odporučil, aby si vymenili svoje zariadenia, získali nové telefónne čísla a preniesli iba nevyhnutné údaje.

Podľa BSI môžu takéto útoky infikovať zariadenia bez akéhokoľvek zásahu ich vlastníkov, a to aj prostredníctvom špeciálne vytvorených správ, ktoré nie je potrebné otvárať. Po nainštalovaní môže spyware potenciálne získať prístup k šifrovanej komunikácii, ukradnúť heslá, sledovať polohu a na diaľku aktivovať kamery a mikrofóny.

Pegasus, vyvinutý izraelskou skupinou NSO, je známy svojou schopnosťou infiltrovať smartfóny bez toho, aby museli používatelia klikať na škodlivé odkazy. Softvér sa používa v takmer tucte krajín EÚ od roku 2016, vrátane monitorovania novinárov, politických oponentov a vysokých predstaviteľov.

Podobné nástroje na sledovanie vyvinuté v Izraeli boli údajne nasadené na Cypre, v Dánsku, Taliansku, Grécku, Maďarsku, Poľsku a Španielsku.

V roku 2023 Európsky parlament vyzval na „prísnejšie kontrolné mechanizmy“ na zabránenie zneužívania spyware, ale Európska komisia navrhované opatrenia neimplementovala.

Najnovší incident nasleduje po minulomesačnom zatknutí bývalého šéfa nemeckej zahraničnej spravodajskej služby Augusta Hanninga za špionáž a vlastizradu. Hanning, ktorý viedol BND v rokoch 1998 až 2005, je obvinený zo získavania utajovaných dokumentov pre súkromnú konzultačnú činnosť vrátane správy pre neidentifikovanú zahraničnú spravodajskú službu.

Dôkazy sa údajne objavili počas samostatného vyšetrovania obvinení, že Hanning naverboval bývalého šéfa Mossadu Dannyho Yatoma na operáciu únosu detí. Hanning predtým priznal, že po odchode z funkcie udržiaval úzke väzby s vysokopostavenými predstaviteľmi izraelskej spravodajskej služby.