Սուպերմարկետների ցանցի հալեցման կոտորած. Ռուսաստանը կասկածվում է Եվրոպայի սառնարանների վրա հարձակումների մեջ

Ոչ ոք չգիտի, թե ով է կոտրել Եվրոպայի սուպերմարկետները: Սակայն շատերը նայում են Մոսկվային:

Մի քանի շաբաթվա ընթացքում եվրոպական սուպերմարկետների վրա կատարված երկու խոշոր կիբերհարձակումները բացահայտել են ԵՄ կարևորագույն ենթակառուցվածքների խոցելիությունը: Կիբերփորձագետները տագնապ են բարձրացնում, որ հարձակումները կարող են լինել Ռուսաստանի կողմից Եվրոպայի դեմ շարունակվող հիբրիդային պատերազմի մի մասը:

ԵՄ առնվազն ինը երկրների սուպերմարկետների սառնարանները երկուշաբթի օրը անջատվել են շահագործումից, ինչը, կարծես, կրկնում է հոկտեմբերի 11-12-ին ֆրանսիական խանութներին հարվածած կիբերհարձակումները: Տեղական լրատվամիջոցների և տուժած սուպերմարկետների խոսնակների տվյալներով՝ տուժածների թվում են եղել Բելգիայի, Լյուքսեմբուրգի, Շվեդիայի, Գերմանիայի, Իռլանդիայի, Նիդեռլանդների, Էստոնիայի, Ֆինլանդիայի և Ռումինիայի խանութները:

Եվրոպական հանձնաժողովի անվտանգության բարձրաստիճան պաշտոնյաները կուսումնասիրեն միջադեպերը, իսկ ԵՄ գյուղատնտեսության և սննդի հանձնակատար Քրիստոֆ Հանսենը հարձակումները որակել է որպես «մեր սննդի մատակարարման շղթան խաթարելու միտումնավոր փորձ»:

Կիբերհարձակման պատասխանատուի բացահայտումը բարդ գործ է, որը թաղված է անորոշության մեջ և կախված է հավանականության աստիճաններից: Նույնիսկ տեխնիկական աշխատանքն ավարտվելուց հետո կառավարությունները հաճախ խուսափում են պաշտոնապես մեղադրել քաղաքական, դիվանագիտական կամ հետախուզական պատճառներով։

«Հայտնի չէ, թե ով է կանգնած այս հարձակման հետևում, և հնարավոր է, որ երբեք հնարավոր չլինի նրանց նույնականացնել», – ասել է Բելգիայի կիբերանվտանգության գործակալության խոսնակը։

Քայլում է բադի պես, կոտրում է բադի պես

Այնուամենայնիվ, հարձակումներից հետո շատ վերլուծաբաններ մտքում ունեին մեկ մեղավոր՝ Մոսկվան։

Իրանի, Չինաստանի և Հյուսիսային Կորեայի հետ միասին Ռուսաստանը համարվում է այն չորս երկրներից մեկը, որոնք ամենից հաճախ թիրախավորել են Եվրոպան պետականորեն աջակցվող կիբերհարձակումներով: Սակայն փորձագետները նշում են, որ այս դեպքում օրինաչափություններն ու թիրախները բացառում են մյուս երեքը։

«Մենք խորապես համոզված ենք, որ այս գործունեությունը կարող է վերագրվել Ռուսաստանի կողմից հովանավորվող սպառնալիքի գործողին», – ասել է Քսավիեր Բելեկենսը՝ կիբերանվտանգության Lupovis ընկերության գործադիր տնօրենը։

Նա ասաց, որ իր ընկերության հետազոտողները տվյալներ են հավաքել խայծերի՝ ոլորտում հայտնի որպես honeypots-երի դեմ հարձակումների վերաբերյալ, որոնք մատնանշում են «պետության կողմից հովանավորվող խմբի» վրա: Պահանջվող փորձագիտությունը, ինչպիսիք են արդյունաբերական կառավարման համակարգերի և սառնարանային տեխնոլոգիաների ըմբռնումը, «չափազանց կարևոր չէ», ասաց Բելեկենսը։

Բելեկենսի խոսքով՝ սերվերները, որոնք հարձակվողները օգտագործել են խայծերին հարվածելու համար, որոշ ժամանակ առաջ օգտագործվել են նաև ռուսական խմբերի կողմից: Հարձակումների կրկնությունը ևս մեկ գործոն է, որը մատնանշում է Մոսկվային:

Վերջին ամիսներին Ռուսաստանը ակտիվացրել է իր հիբրիդային պատերազմի արշավը՝ ստիպելով ԵՄ մայրաքաղաքներին լուռ աշխատել խոշոր հիբրիդային հարձակմանը արձագանքելու ծրագրերի վրա, որը կարող է հանգեցնել եվրոպացի քաղաքացիների մահվան, ինչը ավելի ու ավելի հավանական է թվում։

Կրեմլի հիբրիդային ռազմավարությունը համատեղում է կարևորագույն ծառայությունների խափանումը հոգեբանական ճնշման հետ՝ միաժամանակ մնալով լիակատար ռազմական հարձակման շեմից ցածր։

Հռոմում գործող Centro Studi Internazionali անկախ աշխարհաքաղաքական վերլուծական կենտրոնի տնօրեն Անդրեա Մարգելատին հարցազրույցում ասել է, որ առօրյա ենթակառուցվածքների, ինչպիսիք են սուպերմարկետների սառնարանային համակարգերը, վրա կիբերհարձակումը ավելին է, քան պարզապես խափանումներ առաջացնելը։ Հակառակորդը որոշում էր բացահայտել նման համակարգերը անջատելու իր կարողությունը։ Հիմնավորումն այն է, որ պետք է քաղաքական ուղերձ հղել՝ որ եվրոպական կառավարությունները բախվում են երկու ճակատի՝ մեկը Արևելքում, մյուսը՝ իրենց սահմաններում։

Նա զուգահեռ է անցկացրել 1962 թվականի Կուբայի հրթիռային ճգնաժամի հետ, երբ Քենեդիի վարչակազմը հրապարակավ բացահայտեց Կուբայում խորհրդային հրթիռների մասին ԱՄՆ հետախուզական զգայուն լուսանկարներ։

«Եթե մենք չփոխենք իրավիճակը, մենք կպարտվենք», – ասել է Մարգելատին։

Սուպերմարկետների վրա իրականացված հարձակումները կարող են տեղավորվել պետական ​​ծառայությունների և հանցավոր աշխարհի միջև համագործակցության այն օրինաչափության մեջ, որը վաղուց է նկատվում Ռուսաստանում։ «Քանի որ աշխարհաքաղաքական լարվածությունն աճում է, ակնկալում եմ, որ նրանցից շատերը կա՛մ կհամագործակցեն հանցավոր խմբավորումների հետ, կա՛մ էլ իրենք կներկայանան որպես հանցագործներ՝ օգտագործելով փրկագին պահանջող ծրագրերն (ransomware) ու շորթումը՝ որպես քողարկում պետական ​​նպատակներին հասնելու համար», — նշել է կիբերհետախուզական Recorded Future ընկերության ավագ տնօրեն Ջոզեֆ Ռուկը։

Ֆրանսիայում սառնարանային համակարգերի վրա իրականացված առաջին հարձակումների համար կային բազմաթիվ հավանական բացատրություններ՝ սկսած ձանձրույթից տառապող դեռահասներից մինչև դժգոհ նախկին աշխատակիցը։ Սակայն այդ հարձակումները թշնամական պետություններին ցույց տվեցին, թե որքան հեշտ է թիրախավորել սուպերմարկետները, և թե ինչ մակարդակի խափանումներ ու շփոթություն կարելի է առաջացնել։

Թեև սուպերմարկետների շատ ցանցեր հայտնեցին, որ տուժել են իրենց խանութներից միայն փոքր մասը, հարձակումները գրավեցին հանրության ուշադրությունը՝ հստակ ցույց տալով, որ հեռավոր կիբերհարձակվողները կարող են թիրախավորել կենսական նշանակություն ունեցող ծառայությունները։ «Կիբերհարձակումները պարտադիր չէ, որ նախագծված լինեն որպես հոգեբանական գործողություններ՝ մարդկանց մտածողության կամ ընկալման վրա ազդելու համար», — ասել է Orange Cyberdefense-ի անվտանգության հետազոտությունների բաժնի ղեկավար Չարլ վան դեր Վալտը։

«Հաշվի առնելով հարձակումների մասշտաբը, ինչպես նաև դրանց կրկնվող բնույթը՝ ես այլևս այնքան էլ համոզված չեմ, որ գործ ունենք ինչ-որ «անմեղ» անձի հետ», — նշել է կիբերոլորտի հետազոտող Ինտի դե Սեուկլերը։

Ռուսաստանի արտաքին գործերի նախարարությունը չի արձագանքել մեկնաբանություն ստանալու խնդրանքին։ Բելգիայի դաշնային դատախազությունը երկուշաբթի օրը հաստատեց տեղական լրատվամիջոցների հաղորդագրություններն այն մասին, որ հարձակումների առնչությամբ քրեական հետաքննություն է սկսվել։

Այլ հնարավոր սցենարներ

Մասնագետները զգուշացրել են, որ այլ հավանական մեղավորներ դեռևս լիովին հավանական են: «Բոլոր տարբերակները, կարծես, բաց են այն մասին, թե ով կարող էր դա անել՝ պետական ​​գործիչներից մինչև միայնակ գործողներ», – ասել է բրիտանական RUSI վերլուծական կենտրոնի կիբերհարձակումների տնօրեն Ջեյմս Սալիվանը։

Բազմաթիվ վերլուծաբաններ նշել են, որ չնայած անուղղակի ապացույցները կամ համատեքստը կարող են մատնանշել Ռուսաստանը, այս փուլում պարզապես վերջնական պատասխան չկա։

Այնուամենայնիվ, չկան ապացույցներ, որ սուպերմարկետները փրկագին են պահվում՝ ֆինանսապես դրդված հանցավոր հաքերային հարձակման ամենատարածված տեսակը, և ոչ մի ակտիվիստական ​​խմբեր պատասխանատվություն չեն ստանձնել: Դժգոհ աշխատակիցը, կարծես, հարմար բացատրություն էր Ֆրանսիայում առաջին հարձակումների համար, բայց քիչ իմաստ կունենար մի քանի սուպերմարկետների ցանցերի վրա հաջորդող հարձակումների համար: Նաև չկան ապացույցներ, որ արհեստական ​​ինտելեկտի գործակալը խարդախություն է գործել։

Դա քիչ հավանական բացատրություններ է թողնում, բացի պետական ​​աջակցությամբ հաքերից կամ կատակերգուից, և պահանջվող փորձագիտության մակարդակը, կարծես, ավելի բարձր է, քան վերջինիս համար իրատեսական է, չնայած արհեստական ​​ինտելեկտը այժմ ավելի հեշտացնում է նման տեղեկատվություն ստանալը։

Ամեն դեպքում, օտարերկրյա հակառակորդները, անկասկած, կհետևեն և կսովորեն, ասել է Recorded Future-ի Ռուքը։ «Ազգային պետությունների դերակատարները կուսումնասիրեն ազդեցությունը և խաթարումները», – ասաց նա։