Сингапур е изправен пред „сериозна“ кибератака срещу своята жизненоважна инфраструктура, извършена от високотехнологична организация, която според експерти от индустрията е свързана с Китай. Това съобщи министърът на националната сигурност на града-държава, К. Шанмугам.

Подробности за атаката и връзката с APT групата UNC3886

Атаката, част от сложни кибер хакерски атаки, известни като „напреднали постоянни заплахи“ (APT), представлява сериозна опасност за Сингапур и може да подкопае националната сигурност, разкри Шанмугам в своя реч. „Мога да кажа, че е сериозно и продължава. И е идентифицирано като UNC3886“, заяви Шанмугам, който е и министър на вътрешните работи.

Въпреки че Шанмугам не разкри спонсорите на групата, UNC3886 е идентифицирана от Mandiant, фирма за киберсигурност, собственост на Google, като свързана с Китай група за кибершпионаж, участваща в глобални атаки. „Дори докато говорим, UNC3886 атакува нашата жизненоважна инфраструктура в момента“, каза той, добавяйки, че Агенцията за киберсигурност (CSA) на Сингапур и съответните органи се занимават с проблема.

Мащабът на заплахата и потенциалните последици

Шанмугам допълни, че APT заплахите са дело на високотехнологични и добре обезпечени с ресурси участници, които обикновено крадат чувствителна информация и нарушават основни услуги като здравеопазване, телекомуникации, водоснабдяване, транспорт и електроенергия. „Ако успее, може да извършва шпионаж и да причини сериозни смущения на Сингапур и сингапурците“, предупреди Шанмугам.

Например, успешно нарушение на енергийната система на Сингапур може да наруши електрозахранването и да има верижни последици за основни услуги като здравеопазване и транспорт. „Има и икономически последици. Нашите банки, летища и индустрии няма да могат да работят. Икономиката ни може да бъде значително засегната“, предупреди той.

Нарастващият брой кибератаки в Сингапур

Министърът допълни, че между 2021 и 2024 г. предполагаемите кибератаки срещу Сингапур са се увеличили повече от четири пъти. Като пример за минало инцидент, киберпробив в обществен здравен клъстер през 2018 г. е довел до достъп до лекарствените досиета на около 160 000 пациенти, включително тогавашния премиер Лий Хсиен Лунг.

Експертно мнение за предизвикателствата

Атаката срещу важна инфраструктура на Сингапур „подчертава изключителните предизвикателства, породени от участниците в APT заплахите“, изтъкна Сатнам Наранг, старши инженер-изследовател в американската фирма за киберсигурност Tenable. „Борбата с подобни скрити противници става все по-взискателна, тъй като се засилват мащабът и сложността на ИТ инфраструктурата, която организациите и страните трябва да защитават“, подчерта той.