Niemieckie Ministerstwo Spraw Zagranicznych potwierdziło w sobotę wieczorem, że wezwało ambasadora Rosji po tym, jak śledczy powiązali dwa głośne incydenty cybernetyczne z jednostką GRU APT-28 („Fancy Bear”). Pierwsze włamanie, ujawnione dopiero teraz, dotknęło wewnętrzną sieć komunikacyjną Deutsche Flugsicherung w połowie 2024 roku; drugie, o kryptonimie „Storm-1516”, zaatakowało serwery cyfrowego liczenia głosów przed lutowymi wyborami federalnymi w 2025 roku.
Chociaż loty pasażerskie nie zostały opóźnione, DFS informuje, że atak wymusił awaryjne przekierowanie danych ruchu lotniczego, co kosztowało agencję około 9 milionów euro na nadgodziny i naprawy oprogramowania.
![Niemcy wzywają rosyjskiego ambasadora w związku z cyberatakami GRU na kontrolę ruchu lotniczego i wybory]()
Reakcja Niemiec oznacza zdecydowane zaostrzenie podejścia Berlina, który łączy kwestie cyberbezpieczeństwa z bezpieczeństwem narodowym i transgraniczną mobilnością. Minister spraw zagranicznych Martin Giese podkreślił, że infrastruktura lotnicza i wyborcza to „kluczowe arterie nowoczesnego, otwartego społeczeństwa”, a ataki na nie będą teraz skutkować sankcjami na poziomie UE, podobnie jak po fizycznych atakach na granice. Proponowane środki obejmują zamrożenie aktywów, zakazy podróży dla podejrzanych agentów GRU oraz obowiązek składania 24-godzinnych samoocen cyberbezpieczeństwa przez przewoźników przed korzystaniem z niemieckiej przestrzeni powietrznej.
Dla zespołów zajmujących się globalną mobilnością najważniejsza jest teraz odporność operacyjna. Linie lotnicze i firmy logistyczne będą musiały od 1 stycznia 2026 roku korzystać z rozszerzonej platformy wymiany informacji o zagrożeniach Federalnego Urzędu ds. Bezpieczeństwa IT (BSI). Międzynarodowe korporacje przenoszące pracowników przez niemieckie huby powinny zrewidować plany ciągłości działania: lotniska we Frankfurcie i Monachium wprowadzają dodatkowe kontrole tożsamości na pasach bezpieczeństwa dla załóg, a operatorzy prywatnych odrzutowców muszą dostarczać wzmocnione klucze szyfrowania planów lotów.
Eksperci ds. cyberbezpieczeństwa wskazują, że ten incydent wpisuje się w szerszy trend: państwowo wspierani hakerzy atakują kluczowe punkty mobilności, by zdobyć przewagę geopolityczną. W miarę jak Niemcy forsują odwet na poziomie UE, firmy zależne od płynnych połączeń podróżnych powinny przygotować się na nagłe regulacje i uwzględnić audyty cyberbezpieczeństwa w budżetach relokacyjnych na 2026 rok.
Chociaż loty pasażerskie nie zostały opóźnione, DFS informuje, że atak wymusił awaryjne przekierowanie danych ruchu lotniczego, co kosztowało agencję około 9 milionów euro na nadgodziny i naprawy oprogramowania.
Reakcja Niemiec oznacza zdecydowane zaostrzenie podejścia Berlina, który łączy kwestie cyberbezpieczeństwa z bezpieczeństwem narodowym i transgraniczną mobilnością. Minister spraw zagranicznych Martin Giese podkreślił, że infrastruktura lotnicza i wyborcza to „kluczowe arterie nowoczesnego, otwartego społeczeństwa”, a ataki na nie będą teraz skutkować sankcjami na poziomie UE, podobnie jak po fizycznych atakach na granice. Proponowane środki obejmują zamrożenie aktywów, zakazy podróży dla podejrzanych agentów GRU oraz obowiązek składania 24-godzinnych samoocen cyberbezpieczeństwa przez przewoźników przed korzystaniem z niemieckiej przestrzeni powietrznej.
Dla zespołów zajmujących się globalną mobilnością najważniejsza jest teraz odporność operacyjna. Linie lotnicze i firmy logistyczne będą musiały od 1 stycznia 2026 roku korzystać z rozszerzonej platformy wymiany informacji o zagrożeniach Federalnego Urzędu ds. Bezpieczeństwa IT (BSI). Międzynarodowe korporacje przenoszące pracowników przez niemieckie huby powinny zrewidować plany ciągłości działania: lotniska we Frankfurcie i Monachium wprowadzają dodatkowe kontrole tożsamości na pasach bezpieczeństwa dla załóg, a operatorzy prywatnych odrzutowców muszą dostarczać wzmocnione klucze szyfrowania planów lotów.
Eksperci ds. cyberbezpieczeństwa wskazują, że ten incydent wpisuje się w szerszy trend: państwowo wspierani hakerzy atakują kluczowe punkty mobilności, by zdobyć przewagę geopolityczną. W miarę jak Niemcy forsują odwet na poziomie UE, firmy zależne od płynnych połączeń podróżnych powinny przygotować się na nagłe regulacje i uwzględnić audyty cyberbezpieczeństwa w budżetach relokacyjnych na 2026 rok.
Źródło: Tom’s Hardware
