Google i Microsoft ostrzegają, że rosyjskie podmioty zagrażające cyberbezpieczeństwu mogą zaatakować Igrzyska Olimpijskie w Paryżu w 2024 r
W związku ze zbliżaniem się Igrzysk Olimpijskich w Paryżu w 2024 r. poważnym problemem stała się możliwość cyberataków, w szczególności ze strony rosyjskich ugrupowań zagrażających. Zarówno Google, jak i Microsoft wydały ostrzeżenia o podwyższonych zagrożeniach związanych z tym międzynarodowym wydarzeniem.
Według zespołu Google Cloud ds. cyberbezpieczeństwa Mandiant Igrzyska Olimpijskie w Paryżu w 2024 r. są zagrożone różnymi zagrożeniami cybernetycznymi, w tym szpiegostwem, zakłóceniami, zniszczeniami, haktywizmem, operacjami wywierania wpływu i działaniami motywowanymi finansowo. Zagrożenia te mogą mieć wpływ na szereg celów, takich jak organizatorzy wydarzeń, sponsorzy, systemy sprzedaży biletów, infrastruktura Paryża oraz sportowcy i widzowie biorący udział w wydarzeniu.
Spis treści
Rosyjscy aktorzy zagrażający
Mandiant podkreśla, że rosyjskie grupy cyberprzestępcze stanowią największe ryzyko dla igrzysk olimpijskich. Sponsorowani przez państwo aktorzy z Chin, Iranu i Korei Północnej również stanowią zagrożenie, ale w mniejszym stopniu. Obecność licznych urzędników rządowych i decydentów na igrzyskach olimpijskich może przyciągnąć działania cyberszpiegowskie. Ponadto podmioty skupiające się na zakłóceniach mogą wykorzystywać rozproszone ataki typu „odmowa usługi” (DDoS), niszczenie witryn internetowych, złośliwe oprogramowanie wycieraczek i ataki na technologię operacyjną (OT), aby wyrządzić szkody psychologiczne i reputacyjne.
Zagrożenia motywowane finansowo
Oczekuje się, że cyberprzestępcy motywowani finansowo wykorzystają to wydarzenie do oszustw związanych z biletami, kradzieży danych osobowych i wymuszeń. Mogą wykorzystywać tematykę związaną z igrzyskami olimpijskimi w programach inżynierii społecznej, aby oszukać osoby i organizacje.
Firma Microsoft zaobserwowała także sieć podmiotów powiązanych z Rosją angażujących się w kampanie o szkodliwym wpływie wymierzone w Francję, prezydenta Francji Emmanuela Macrona, Międzynarodowy Komitet Olimpijski (MKOl) i Igrzyska Paryskie. Kampanie te obejmują produkcję i rozpowszechnianie fałszywych plików audio i wideo generowanych przez sztuczną inteligencję, takich jak pełnometrażowy film „Olympics Has Fallen”, który zniesławia przywódców MKOl i przewiduje ataki terrorystyczne podczas wydarzenia.
Znani rosyjscy aktorzy
Szczególnie aktywne były dwa rosyjskie ugrupowania zagrażające, Storm-1679 i Storm-1099 (znane również jako Doppelganger). Kampanie Storm-1679 obejmowały szerzenie narracji o spodziewanej przemocy na igrzyskach olimpijskich, zwłaszcza wobec obywateli Izraela. Storm-1099 nasilił swoje antyolimpijskie komunikaty, wykorzystując liczne francuskojęzyczne witryny z fałszywymi wiadomościami, ostrzegając o potencjalnej przemocy podczas igrzysk.
Zwiększanie złośliwych działań
Microsoft przewiduje, że w miarę zbliżania się igrzysk olimpijskich rosyjskie szkodliwe działania będą się nasilać. Oczekuje się, że wysiłki te, początkowo skupione na działaniach w języku francuskim, zostaną rozszerzone na język angielski, niemiecki i inne języki, aby zmaksymalizować ich wpływ. Prawdopodobnie wzrośnie również wykorzystanie generatywnej sztucznej inteligencji w tych operacjach.
Podsumowując, Igrzyska Olimpijskie w Paryżu w 2024 r. stoją w obliczu zwiększonych zagrożeń cybernetycznych, zwłaszcza ze strony rosyjskich cyberprzestępców. Zarówno Google, jak i Microsoft ściśle monitorują ten rozwój sytuacji i dostarczyły krytycznych informacji na temat potencjalnych zagrożeń, podkreślając potrzebę wprowadzenia solidnych środków cyberbezpieczeństwa w celu ochrony wydarzenia i jego uczestników.