Poważny incydent bezpieczeństwa w Pentagonie?
Według doniesień prasowych zaatakowano jeden z systemów informatycznych Departamentu Obrony USA odpowiedzialny za zarządzanie najbardziej kosztownym projektem.
Według The Wall Street Journal jeden z krytycznych systemów Departamentu Obrony USA został zaatakowany, narażając na niebezpieczeństwo niezwykle cenne dane. Komputery biorące udział w incydencie są częścią projektu tzw. Joint Strike Fighter (JSF), którego budżet wynosi nie mniej niż 300 miliardów dolarów.
Opublikowane dotychczas doniesienia prasowe ujawniły, że atakującym udało się wykraść pliki zawierające różne poufne informacje i uzyskać dostęp do planów F-35 Lightning II oraz danych z jego systemu elektronicznego. Jednocześnie wskazano, że dostęp do najważniejszych informacji jest niemożliwy, ponieważ znajduje się on w systemach, które nie są podłączone do Internetu. Uważa się zatem, że dane związane z kontrolą ruchu lotniczego i różnymi czujnikami nie trafiły w niepowołane ręce. Intruzi mieli dostęp do systemu odpowiedzialnego za diagnozowanie problemów w locie z F-35 Lightning II. Niemniej jednak, jeśli wiadomość się potwierdzi, nieznani sprawcy mogli zdobyć informacje, które mogłyby ułatwić obronę przed tym samolotem.
Oczywiście od czasu artykułu w The Wall Street Journal pojawiło się wiele pytań, ale odpowiedzi jeszcze nie znaleziono. Urzędnicy Pentagonu nie chcieli jeszcze komentować incydentu, choć nie zaprzeczyli jego wystąpieniu. Nie można więc np. wiedzieć, kto i w jakim celu rozbił system Pentagonu. W związku z tym wielu zaczęło podejrzewać Chiny. Państwo dalekowschodnie stanowczo zaprzeczyło, jakoby miało coś wspólnego z incydentem bezpieczeństwa. Nie jest również jasne, w jaki sposób zainfekowane komputery zostały skompromitowane, dlaczego system JSF był dostępny w sieci WWW i ile danych zostało utraconych podczas incydentu. Według niektórych informacji może to być nawet kilka terabajtów danych, co rodzi pytanie, czy dane w ogóle wyciekły przez Internet. Wielu uważa, że taki atak wymagał również pomocy wewnętrznej. Innym ważnym pytaniem jest na przykład, czy poufne informacje, które wpadły w nieautoryzowane ręce, są chronione przez szyfrowanie.
W ostatnich miesiącach w Stanach Zjednoczonych słyszano kilka incydentów związanych z bezpieczeństwem IT o podobnej wielkości. Obejmowały one incydent związany z systemem kontroli ruchu lotniczego Sił Powietrznych oraz przypadek oprogramowania szpiegującego infiltrującego amerykański system zaopatrzenia w energię i inne podobne infrastruktury.
