У Франції заарештовано латвійського моряка зі шкідливим ПЗ, слід веде в росію.
П’ятниця, 12 грудня, порт Сет, південь Франції. Поки сотні пасажирів із квитками на італійський пором Fantastic чекали на посадку, за зачиненими трапами розгорталася операція французької розвідки, масштаби якої незабаром можуть вийти далеко за межі одного судна.
Про це повідомляє «Il Sole 24 Ore».
На борт піднімаються агенти DGSI — служби внутрішньої безпеки Франції. У ході спецоперації заарештовано двох членів екіпажу. В одного з них — громадянина Латвії віком близько 20 років — виявили пристрій зі шкідливим програмним забезпеченням типу RAT (Remote Access Tool), здатним дистанційно перехоплювати управління судном.
Сьогодні латвійцю офіційно висунули обвинувачення у Франції: шпигунство на користь іноземної держави, участь у злочинній організації та незаконне зберігання засобів зламу навігаційних систем. Слідство вже кваліфікує його дії як потенційну загрозу національній безпеці.
Як повідомляє «Le Parisien», сигнал тривоги вперше пролунав не з французького боку, а в Італії, звідки походить судно. Компанію GNV — власника порома — насторожили аномальні дії окремих членів команди, і вона звернулася по допомогу до італійської розвідки.
Сигнал було передано французьким колегам у Парижі, і спільна операція завершилася арештом латвійця та допитом громадянина Болгарії, якого згодом звільнили. Пристрій із RAT-софтом вилучено, пором порту не залишив, але загроза виявилася цілком реальною.
Що таке RAT і навіщо він на поромі?
Шкідливе ПЗ типу RAT створює віддалений доступ до пристрою, дозволяючи керувати ним в обхід системи. На звичайному пасажирському поромі це означає можливість втручання в навігаційні процеси, зокрема:
змінювати маршрут судна в режимі реального часу;
вимикати системи безпеки або зв’язку;
перенаправляти судно в задану точку;
зривати рейс або брати приміщення під «контроль».
Експерт із кібербезпеки Стефано Меле бачить щонайменше дві гіпотези: або це була звичайна розвідувальна операція зі збору даних (вантаж, пасажири, маршрут), або підготовка до кіберзахоплення судна — можливо, навіть із метою фізичного угону чи шантажу.
Слід знову вказує на Москву
Хоча французька DGSI офіційно не називає державу, в інтересах якої діяв заарештований, численні джерела в пресі та розвідувальному середовищі майже однозначно вказують на росію. Особливо з огляду на серію інцидентів останніх місяців, зокрема:
атаку дронів поблизу військової бази Île Longue у Бретані;
появу та подальший примусовий супровід російського підводного човна «Новоросійськ» поблизу французьких вод;
операцію спецназу на російському «тіньовому» танкері Boracay, пов’язаному з дронами в повітряному просторі Північної Європи.
Уся ця низка подій — частина нової хвилі гібридної війни, у якій кібератаки, логістичні диверсії та демонстративні розвідувальні операції використовуються як інструменти тиску.
Чому саме Fantastic?
Пором Fantastic, що належить лідеру італійського каботажного флоту GNV, регулярно курсує між Францією, Італією та Тунісом. На борту щодня перебувають сотні пасажирів і десятки тонн вантажу. Це вразлива, але стратегічно важлива логістична одиниця, особливо з огляду на зростання потоків міграції та військової логістики між Середземномор’ям і Євросоюзом.
Поява RAT на такому судні — сигнал не лише для спецслужб, а й для всієї транспортної системи ЄС: усіх артерій, що з’єднують Європу.
GNV: «Ми все нейтралізували вчасно»
Представники компанії GNV заявили «Il Sole 24 Ore»:
«Спробу вторгнення було виявлено та нейтралізовано на ранній стадії. Системи компанії захищені, загрозу для пасажирів і рейсу усунено. Ми співпрацюємо з владою та продовжимо впровадження превентивних заходів».