Roubo de dados na Rheinmetall: a Bundeswehr está agora em perigo?

Roubo de dados na Rheinmetall: a Bundeswehr está agora em perigo?

Em 4 de abril de 2025, foi descoberto um ataque hacker significativo à empresa de defesa alemã Rheinmetall. Um grupo de hackers suspeito de estar próximo da Rússia anunciou que obteve acesso a 750 gigabytes de dados internos da empresa. Este grupo também publicou um link para download de 1.400 documentos contendo informações potencialmente explosivas. De acordo com Rheinmetall, a maioria destes documentos provém de um caso mais antigo e são formalmente classificados como “não sensíveis”, embora os especialistas estejam, no entanto, preocupados com as informações perigosas que os dados podem conter, especialmente no que diz respeito às tecnologias militares.

No geral, os conjuntos de dados contêm informações sobre tanques como o Puma, motores, comprovantes de entrega e certificados de teste. O Coronel A. D. Ralph Thiele alerta que as informações vazadas fornecem pistas sobre ângulos de tiro, munições e capacidades de penetração que são importantes na luta contra tanques. O major-general Jürgen Setzer enfatiza que os ataques a Rheinmetall também poderiam pôr em perigo a infra-estrutura militar da Bundeswehr.

Reações das autoridades e da indústria de armamento

A indústria do armamento é cada vez mais alvo de ataques cibernéticos, o que Sinan Selen, Presidente do Gabinete Federal para a Protecção da Constituição, não deixa incontestado. Ele enfatiza a ameaça de potências estrangeiras que visam especificamente a indústria de armamento. A Rheinmetall informou o Escritório Federal de Segurança da Informação e a autoridade de proteção de dados da Renânia do Norte-Vestfália sobre o incidente. No entanto, muitas empresas fornecedoras, incluindo a ESG GmbH, que pertence à Hensoldt AG, só souberam do vazamento de dados por meio de pesquisas da Plusminus e br Data.

O fato de a Rheinmetall não ser legalmente obrigada a informar os fornecedores sobre o vazamento de dados é criticado por especialistas em segurança. O Coronel A. D. Thiele salientou que no mundo de hoje é crucial manter o controlo sobre a logística e as cadeias de abastecimento para garantir a eficiência militar.

Perigos dos dados vazados

O especialista em segurança de TI Benjamin Mejri alerta sobre os perigos que podem resultar do vazamento de informações. Esses documentos poderiam ser usados ​​por serviços de inteligência ou hackers criminosos para planejar ataques direcionados por meio de phishing ou mesmo sabotagem. Os invasores cibernéticos podem usar a análise OSINT apoiada por IA para tirar conclusões potencialmente perigosas.

Os documentos vazados contêm não apenas especificações técnicas, mas também informações sobre entregas de materiais de mais de 100 fornecedores. Isto expande as potenciais superfícies de ataque dos cibercriminosos e põe em causa a segurança de toda a indústria. Os incidentes ilustram a vulnerabilidade das redes relevantes para a segurança e a necessária inclusão de empresas parceiras nas estratégias de segurança.

Globalmente, o caso Rheinmetall exemplifica quão urgente é a necessidade de melhorar as precauções de segurança na indústria de defesa e de envolver mais estreitamente as empresas parceiras nas suas estratégias de segurança. Estes desafios fazem parte do aumento da guerra híbrida, na qual os ataques cibernéticos desempenham um papel fundamental.

Para mais informações sobre este tema visite Ingenieur.de e Tagesschau.de.