Kiberháború a háttérben: Megtámadtak egy orosz hálózati megfigyelő céget – de mi az igazság a híresztelések mögött?

Mi történt pontosan? (A „hogyan”)

A Black Spark nevű csoport azt állította, hogy több mint egy hónapon át jelen voltak a Microolap hálózatában, és sikerült feltörniük a cég fő hálózati forgalomelemző platformját, az úgynevezett EtherSensort is therecord.media. Állításuk szerint adatokat loptak és töröltek több nagy orosz vállalattól, köztük az Orosz Vasutaktól, a VTB Banktól és az állami pénzjegynyomdától (Goznak) therecord.media.A Microolap azonban nem hagyta szó nélkül a dolgot. A cég megerősítette, hogy történt egy biztonsági incidens, de határozottan cáfolta a hackerek által festett drámai képet. A belső vizsgálatuk szerint a támadók valóban bejutottak néhány rendszerbe, de ezek nem kritikus fontosságú, a fő hálózatról leválasztott (izolált) rendszerek voltak. Ilyen volt például:

• egy elavult verziójú weboldal,
• egy régi, kevésbé használt ügyfélkezelő rendszer (Bitrix24),
• és néhány ritkán használt fejlesztői szerver, amely egy másik szolgáltató üzemeltetésében állt therecord.media.

A lényeg: a támadók nem fértek hozzá az EtherSensorhoz, és nem jutottak ki éles ügyféladatokhoz. A cég biztonsági rendszerei éppen úgy működtek, ahogy kellett: jelezték a behatolást, és megvédték a kritikus infrastruktúrát therecord.media.

Miért éppen ezt a céget támadták? (A „miért”)

Ahhoz, hogy megértsük a támadás súlyát, tudnunk kell, mivel foglalkozik a Microolap. A cég olyan szoftvereket fejleszt, amelyek képesek a hálózati forgalom elfogására és elemzésére. Ez a technológia önmagában is érzékeny, de különösen az, ha olyan nagyvállalatok és állami szervezetek használják, mint az orosz vasút vagy a bankrendszer.Egy ilyen rendszer sikeres feltörése nem csupán adatlopást jelentene: lehetővé tenné a támadók számára, hogy betekintést nyerjenek az orosz kritikus infrastruktúra belső kommunikációjába, vagy akár megzavarják annak működését. A hackerek számára ez óriási propagandagyőzelem lett volna, amit a Black Spark természetesen meg is próbált kiaknázni a nagyszabású, sajtóba szánt bejelentésével.

A kiberháború „ködös” valósága

Ez az eset tökéletesen rávilágít a modern kiberkonfliktusok egyik legjellemzőbb vonására: a narratívák harcára.

• A hackerek érdeke a nagyítás: A sikeres, nagyszabású behatolások híre növeli a csoport hírnevét, morális győzelmet arat, és pszichológiai nyomást gyakorol az ellenfélre.
• A vállalatok érdeke a bagatellizálás: Egyetlen cég sem szeretné, ha az ügyfelei bizalma meginogna, ezért hajlamosak a lehető legkisebbnek beállítani az incidenst, hangsúlyozva, hogy a „rendszerek a tervezett módon működtek”.

Az igazság, mint mindig, valahol a kettő között van. Valószínűleg a támadók találtak egy rést (például egy elavult, elfelejtett rendszert), de a cég hálózati szegmentálása (a rendszerek egymástól való elszigetelése) megakadályozta, hogy a támadás tovább gyűrűzzön a központi adatbázisok felé.

Mit tanulhatunk ebből? (Tanulság az ITCsapat.hu olvasóinak)

1. A régi rendszerek is veszélyesek: Nem csak az éles, központi adatbázisokat kell védeni. Egy elfelejtett, frissítetlen weboldal vagy egy régi CRM-rendszer is belépési pontot (ún. „bejárati ajtót”) jelenthet a támadóknak.
2. A szegmentálás életet ment: A Microolap esetében éppen az mentette meg a helyzetet, hogy a feltört rendszerek izolálva voltak a fő hálózattól. Ha a cégedben nincs megfelelő hálózati szegmentálás, egy kis rés is az egész rendszer kompromittálódásához vezethet.
3. Kritikus gondolkodás a hírekkel szemben: Ha egy hackercsoport „történelmi adatszivárgást” kiált, érdemes megvárni a független elemzéseket vagy a cég hivatalos, technikai részletekbe menő közleményét. A kiberbiztonságban a bizonyíték a király, nem a hangos sajtóközlemény.

Összegzés

A Microolap elleni támadás valós volt, de a hatása a híreszteléseknél jóval csekélyebb. Ugyanakkor erős figyelmeztető jel: a kiberháború nem csak a frontvonalakon zajlik, hanem a szervertermekben is, ahol az elavult szoftverek és a megfelelően ki nem épített biztonsági rétegek bármikor sebezhetővé tehetik a látszólag védett rendszereket is.