En hackergruppe har skaffet sig adgang til ansattes e-mails i det danske forsvar, lyder det i ny rapport.
Rusland har hacket det danske forsvar og skaffet sig adgang til ansattes e-mails i 2015 og 2016. Det oplyser forsvarsminister Claus Hjort Frederiksen (V) til Berlingske.
– Det er meget kontrolleret, det der foregår. Det er ikke små hackergrupper, der gør det for sportens skyld.
– Det er knyttet til efterretningstjenesterne eller centrale elementer i det russiske styre, og det er en evig kamp for at holde dem væk, siger Claus Hjort Frederiksen til avisen.
Angrebet er beskrevet i en ny rapport fra Center for Cybersikkerhed under Forsvarets Efterretningstjeneste.
I rapporten lyder det, at hackerne har skaffet sig adgang til såkaldt ikkeklassificerede oplysninger. Men angrebet kan alligevel skade Danmarks sikkerhed.
Det kan det, fordi oplysningerne blandt andet kan bruges til at hyre agenter i det danske forsvar, lyder det i rapporten.
Ifølge ministeren kunne angrebene gennemføres, fordi der ikke i tide har været iværksat nye sikkerhedsforanstaltninger i forhold til ikke-kvalificerede e-mails. Sikkerheden er blevet skærpet siden, lyder det fra Hjort.
Gruppen bag angrebet er ifølge Berlingske hackergruppen APT28, også kaldet Fancy Bear.
Gruppen er af amerikanske IT-sikkerhedseksperter blevet vurderet til at være den russiske efterretningstjeneste GRU’s hackerenhed.
Ifølge Berlingske er gruppen også identisk med en af de to førende hackergrupper, som sidste år skaffede sig ulovlig adgang til Demokraternes e-mail-konti i USA.
Berlingske har spurgt ministeren, om angrebene skal have konsekvenser for samarbejdet med Rusland, eller om Claus Hjort Frederiksen vil kræve en forklaring.
– Det kunne jeg ikke engang få mig selv til, for jeg ved jo, at jeg ikke vil få et svar. Sådan er det jo, det er en daglig kamp mod de her hackere, siger Claus Hjort Frederiksen.
Hackerangrebene er sket ved, at hackerne har sendt byger af e-mails til nøje udvalgte personer i forsvaret. De pågældende mails så ud til at komme internt fra forsvaret.
I e-mailene har personerne fået besked på at ændre password, fordi et system skulle opdateres. På den måde har hackerne fået fat i deres password og har kunne tømme deres e-mail-konti for information.
/ritzau/
Tænker Danmark er en mindre notits i Dey store Billed. Vi er åbenbart bagud på it området
PANIIIK!
Alt kan hackes hvis motivationen er stor nok.
Nåh og?! Kommer det som en stor overraskelse???
Så ved de da hvornår vi får slået græs i lejren… Det må satme være en skuffende omgang
Daniel – Hvis de har læst vores mail korrespondance, er DK done ;)
Oh shit.
Man kunne også bare sige det som der er.. Ignorante medarbejdere der ikke kan skelne phishing fra arbejde, og giver gratis oplysninger væk
Er forsvaret alligevel så stort at de kunne få øje på det?
Hahaha ja, så må vi spørge dem om de kan forklare os hvornår vi så kan komme ind
Ja vi ska til at spørge dem om lov xD
Det kan være det er pga russerne at det er så forvirrende
Kan da godt være xD
Vi kan sende en mail og spørge? xD
Ja ska vi bar sende den i mellem hinanden og håbe de ser den ? XD
Præcis xD
Hvor morsomt – hackere ligefrem? Hvad har de hacket? Det lyder mere som helt gemene svindlere som har udnyttet at nogle af forsvarets medarbejdere tilsyneladende ikke har lært som en del af deres normale rutine at kryptere og signere deres e-post. Vorherre bevares!
En ting er at hacke, noget andet er fysisk adgang til computere og at kunne udskifte godkendt edb udstyr på et lager f.eks. via. rengørings personel eller en soldat.
f.eks. blev der for ca 10 år siden fundet USB kabler som var modificeret til at fungere som antenne og vidre sende data til spioner.
De blev bla. fundet i Natos HQ i kosovo.
Siger bare spionage kan komme fra alle mulige apperater, og man ikke nødvendigvis opdager når noget er kompromiteret.
printere/kopimaskiner, ja selv en computer mus kan være udskiftet eller modificeret og USB ting har det med at kunne omgå sikkerheds systemer.
Man bør genrelt være særligt bekymret over for udstyr med USB porte, samt kopimaskiner/printere med usb porte osv. osv. osv.
Når alt kommer til alt, så er det nemmeste måde at få adgang til krypterede ting og netværk simpelthen at stjæle koden frem for at prøve at bryde den.
Til slut… Husk på Nationer har ingen venner de har kun interesser, EU/nato allierede spionere også imod hinanden på kryds og tværs hver evig eneste dag.!
DK er næppe anderledes hverken offensivt/defensivt.