Ciberamenințările vizează industria apărării, avertizează Google

Companiile din sectorul apărării, angajații și procesele lor de recrutare sunt ținte ale campaniilor de spionaj cibernetic sprijinite de state, conform unui raport publicat de Google înaintea Conferinței de Securitate de la München. Atacurile se concentrează pe sistemele personale ale angajaților și extind riscurile de securitate, informează The Guardian.

👉 Campaniile cibernetice cu impact asupra lanțurilor industriale

Raportul detaliază un „baraj neîntrerupt de operațiuni cibernetice” majoritar din partea grupărilor sprijinite de state, care vizează lanțurile de aprovizionare din Uniunea Europeană și Statele Unite. Acesta subliniază că țintele au evoluat, incluzând întreaga bază industrială din SUA și Europa, de la companii aerospațiale germane la producători auto din Marea Britanie. Luke McNamara, analist în cadrul grupului de informații de la Google, subliniază că atacurile „personalizate” devin tot mai frecvente, având un impact direct asupra indivizilor.

„Este mai greu să detectezi aceste amenințări atunci când ele au loc pe sistemele personale ale angajaților. Se întâmplă în afara rețelelor corporative”, a explicat McNamara. De asemenea, Google atenționează asupra unei creșteri a atacurilor de extorcare, care vizează actori mai mici din industria de apărare, inclusiv companii producătoare de automobile sau rulmenți.

👉 Extinderea atacurilor cibernetice la nivel mondial

Un recent incident atribuit unui grup asociat serviciilor de informații ruse evidențiază riscurile crescute, hackerii clonând site-uri a sute de mari contractori din Regatul Unit, SUA, Germania, Franța, Suedia, Norvegia, Ucraina, Turcia și Coreea de Sud pentru a fura informații. A fost observată și o concentrare pe compromiterea conturilor Signal și Telegram ale personalului militar ucrainean, subsecretarul pentru Securitate Economică al Ucrainei, Ilona Khmeleva, afirmând că atacurile cibernetice personalizate sunt o amenințare majoră.

Khmeleva a raportat o creștere de 37% a incidentelor cibernetice în Ucraina între 2024 și 2025, subliniind că unele ținte sunt monitorizate timp de săptămâni înainte de atacuri. Aceasta avertizează că, pe măsură ce tehnologia occidentală este integrată în Ucraina, numărul potențialelor victime se extinde la angajații străini implicați în proiecte legate de țară.