Významný dodavatel ministerstva obrany je poslední obětí z řady kybernetických útoků na izraelské společnosti.

Autor: Raphael Kahan a Ynet prostřednictvím Calcalist, 20. prosince 2020

Hackeři skupiny Pay2Key napojené na Írán v neděli zveřejnili novou databázi jmen, kterou údajně získali ze serverů patřící dceřiné společnosti Israel Aerospace Industries Etla Systems.

Mezi těmito jmény byla i Camila Edry, vedoucí společnosti pro vývoj kybernetických projektů. „IAI si může myslet, že mají nejlépe chráněnou síť, toto by ale mělo být podloženo nějakými důkazy,“ napsali hackeři škádlivě vedle tohoto seznamu.

Skupina také napsala, že „nejzajímavější částí“ serverů společnosti Elta Systems bude přístup k souborům společnosti, které obsahují různé utajované projekty, videa a průzkumy.

IAI je největší izraelská letecká a obranná společnost specializující se na vývoj a výrobu pokročilých zbraňových a obranných systémů pro všechna odvětví armády, kybernetické a vnitřní bezpečnosti.

Elta je jednou z předních izraelských společností v oblasti obranné elektroniky, která vyvíjí a vyrábí radary, systémy včasného varování, komunikační a zpravodajské technologie, technologie elektronického boje a produkty kybernetické bezpečnosti.

„Máme je pod kontrolou? Kdo ví…,“ napsali hackeři.

Dosud nebyly veřejně vzneseny žádné požadavky na výkupné.

Malware Pay2Key byl během posledních dvou měsíců používán k vydírání několika izraelských společností. Nedávno oznámila narušení svých serverů společnost Habana Labs ve vlastnictví Intelu.

Malware Pay2Key sice není tak sofistikovaný jako nástroje používané k provádění masivního kybernetického útokům na americké cíle, které byly v posledních dnech rovněž odhaleny, to by se však nemělo brát na lehkou váhu. Podle dosavadního vzorce chování této skupiny se pokusí prodat veškerá data, která se jim podařilo ukrást zpátky IAI, pokud však nedojde k dohodě, může zkusit štěstí na otevřeném trhu.

Izraelští kybernetičtí experti odhadují, že Pay2Key nejsou oficiálně napojeni na íránský režim, ale sídlí v Íránu nebo jsou provozováni persky mluvícími hackery. Jejich činy jsou považovány za finančně motivované, nikoli za špionážní nebo strategické.