Во Франции задержали члена экипажа парома по подозрению в установке вредоносного ПО

Французские власти задержали гражданина Латвии, члена экипажа итальянского пассажирского парома «Фантастик» (Fantastic), по подозрению в установке вредоносного программного обеспечения на борту судна. Расследование ведёт следственный судья в Париже, а дело квалифицируется как попытка «организованной группой атаковать автоматизированную систему обработки данных с целью служения интересам иностранной державы».

Инцидент произошёл, когда паром, принадлежащий итальянской компании Grandi Navi Veloci (GNV), находился в порту Сет на юге Франции. Итальянские власти предупредили французских коллег о возможном заражении операционной системы судна трояном удалённого доступа (RAT), который позволяет хакерам получать удалённый контроль над системой.

Изначально были задержаны два члена экипажа. Гражданин Болгарии был отпущен без предъявления обвинений, а латвиец остаётся под стражей. По данным прокуратуры, вредоносное ПО потенциально могло предоставить доступ к системам, связанным с функциями судна, включая навигационные компоненты.

Министр внутренних дел Франции Лоран Нуньес публично охарактеризовал инцидент как случай предполагаемого иностранного вмешательства, отметив, что следователи изучают возможную причастность государственного актора. Он не назвал конкретную страну, но подчеркнул, что подобное вмешательство стало повторяющейся чертой последних расследований по всей Европе.

«Следователи изучают, был ли замешан государственный актор. Такое вмешательство стало повторяющейся чертой последних расследований по всей Европе», — заявил министр внутренних дел Франции Лоран Нуньес.

Это дело привлекло внимание к хрупким границам между обычными IT-системами и критически важными судовыми системами на современных судах. Несмотря на то, что системы, важные для безопасности, проектируются отдельно от общих сетей, на практике инфраструктура часто бывает общей, что создаёт уязвимости. Подозреваемому могут быть предъявлены обвинения в хранении оборудования, способного вмешиваться в работу навигационных систем.

Расследование на пароме происходит параллельно с отдельным французским расследованием кибератаки на почтовые серверы Министерства внутренних дел, по подозрению в которой на этой неделе был задержан 22-летний мужчина.

Источник: Tomshardware.com по материалам Le Monde