莱茵金属公司的数据失窃:德国联邦国防军现在处于危险之中吗?
莱茵金属遭黑客攻击:750GB内部数据泄露,对国家安全和军事基础设施构成潜在威胁。
莱茵金属公司的数据失窃:德国联邦国防军现在处于危险之中吗?
2025 年 4 月 4 日,德国国防公司莱茵金属遭遇重大黑客攻击。一个疑似与俄罗斯关系密切的黑客组织宣布,已获得该公司 750GB 的内部数据。该组织还发布了包含潜在爆炸性信息的 1,400 份文档的下载链接。据莱茵金属公司称,这些文件大部分来自较旧的案例,并被正式归类为“非敏感”,尽管专家们仍然担心这些数据可能包含的危险信息,特别是有关军事技术的信息。
总体而言,数据集包含有关美洲狮等坦克、发动机、交付证明和测试证书的信息。 A.D.拉尔夫·蒂勒上校警告说,泄露的信息提供了有关射击角度、弹药和突防能力的线索,这些对于对抗坦克非常重要。尤尔根·塞策少将强调,对莱茵金属公司的袭击还可能危及德国联邦国防军的军事基础设施。
当局和军火工业的反应
军火工业日益成为网络攻击的焦点,联邦宪法保护办公室主席斯南·塞伦(Sinan Selen)对此也提出了质疑。他强调了专门针对军火工业的外国势力的威胁。莱茵金属公司向联邦信息安全办公室和北莱茵-威斯特法伦州数据保护机构通报了这一事件。尽管如此,包括Hensoldt AG旗下ESG GmbH在内的许多供应商公司只是通过Plusminus和br Data的研究才发现了数据泄露的情况。
莱茵金属在法律上没有义务将数据泄露告知供应商,这一事实受到了安全专家的批评。蒂勒上校指出,当今世界,保持对后勤和供应链的控制对于确保军事效率至关重要。
数据泄露带来的危险
IT 安全专家 Benjamin Mejri 警告称,泄露的信息可能会带来危险。这些文件可能被情报部门或犯罪黑客用来通过网络钓鱼甚至破坏来策划有针对性的攻击。网络攻击者可以使用人工智能支持的 OSINT 分析来得出潜在危险的结论。
泄露的文件不仅包含技术规格,还包含 100 多家供应商的材料交付信息。这扩大了网络犯罪分子的潜在攻击面,并使整个行业的安全受到质疑。这些事件说明了安全相关网络的脆弱性以及将合作伙伴公司纳入安全战略的必要性。
总体而言,莱茵金属案说明了改善国防工业安全预防措施以及让合作伙伴公司更密切地参与其安全战略的需求是多么紧迫。这些挑战是日益加剧的混合战争的一部分,其中网络攻击发挥着关键作用。