NoName057 rivendica l’attacco a Quantum Systems

Il collettivo hacktivista filorusso afferma di aver compromesso l’infrastruttura del produttore tedesco di UAV, iniettando codice malevolo nel software di pianificazione dei voli ed esfiltrando documentazione riservata.

​La guerra cibernetica legata al conflitto russo-ucraino torna a colpire il settore della difesa europea, questa volta puntando dritto alla filiera dei sistemi a pilotaggio remoto (UAV). Il noto collettivo hacktivista filorussoNoName057(16)ha rivendicato tramite i propri canali Telegram un attacco informatico ai danni diQuantum Systems, azienda tedesca leader nella produzione di droni da ricognizione utilizzati sia dallaBundeswehr(le forze armate tedesche) sia dalle Forze Armate Ucraine (ZSU).

​Il vettore d'attacco: compromissione della Supply Chain

​Secondo quanto dichiarato dal gruppo, l'intrusione non si sarebbe limitata a un semplicedefacementa un attacco DDoS — tecnica per cui NoName057(16) è storicamente più conosciuto — ma avrebbe assunto i contorni di un vero e proprioattacco alla supply chain.

​Gli attaccanti sostengono di aver violato il server dedicato agli aggiornamenti diQBase, il software proprietario utilizzato per la pianificazione e il controllo delle missioni di volo dei droni Quantum Systems. Sfruttando questo accesso, il gruppo afferma di aver:

• ​ Iniettato un trojan direttamente all’interno dei pacchetti di aggiornamento ufficiali del sistema di pianificazione.
• ​ Esfiltrato documentazione interna, pubblicando due file PDF come prima prova (proof of concept) della violazione.

​Il comunicato integrale di NoName057(16)

​Di seguito la traduzione del messaggio diffuso dal collettivo:

​Non sono «hacker ignoti». Siamo noi. 😜 ​Il nostro audit è arrivato al produttore tedesco di droni Quantum Systems, che da anni rifornisce la Bundeswehr e le Forze Armate Ucraine. Abbiamo violato il loro server di aggiornamento QBase, caricato un trojan nel sistema di pianificazione dei voli ed esfiltrato la documentazione interna. Il risultato per loro: l’esercito tedesco, nel panico, ha ritirato l’intera flotta di questi velivoli. I droni sono semplicemente bloccati a terra. In Quantum Systems giurano che «non ci sono rischi per gli operatori». Ovviamente non ce ne sono: non c'è più nulla con cui volare. ​E per voi, ecco le nostre prove. Nel messaggio successivo qui sotto abbiamo allegato due file PDF con la loro documentazione interna. Questa è solo una piccola parte di ciò che abbiamo portato via. 🤙 Volevate fornire armi alle Forze Armate Ucraine? Ricevete sorprese direttamente negli aggiornamenti ufficiali. Continuiamo l’audit 😈 ​#FuckEastwood #TimeOfRetribution #OpGermany #OpUkraine NoName057(16)

​Tra realtà tecnica e propaganda hacktivista

​Se l’esfiltrazione di documenti interni rappresenta un danno concreto sul piano della riservatezza industriale e operativa, le affermazioni relative al blocco totale della flotta tedesca e al presunto «panico» della Bundeswehr vanno letti attraverso la lente della propaganda bellica.

​In scenari di questo tipo, la pubblicazione di file PDF riservati viene spesso utilizzata dai gruppi hacktivisti per amplificare l'impatto psicologico e mediatico dell'operazione, anche quando la compromissione riguarda ambienti periferici o portali di supporto anziché i sistemi critici di volo. Resta comunque altissima l'attenzione sulla sicurezza delle infrastrutture OTA (Over-The-Air): compromettere un server di aggiornamento come QBase significherebbe, in linea teorica, poter alterare la telemetria, esfiltrare coordinate GPS o compromettere le stazioni di terra (Ground Control Station) degli operatori.