IT-intrång hos Försvarsmakten

Den 19 mars lär hackergruppen VFH ha tagit sig in på en server hos FMLOG på endast 10 min. VFH är om jag minns rätt tidigare kända för att ha hackat Aftonbladets mailkonton och TV 3 utan att åka fast, vilket gör att jag ställer mig tveksam till om man lyckas sätta dit dem nu heller.

Efter tilltaget berättade man om det på forumet flashback.info, vilket man även gjort efter tidigare hack och i vissa fall lagt ut uppgifter för andra att kunna ta sig in också. Nu är inte jag någon expert på det här området, men utifrån vad man kan läsa i forumtråden verkar Försvarsmakten ha en löjligt låg säkerhetsnivå. På mil.se renderade detta som vanligt i en liten notis i högerspalten, där man också dementerar att någon skada skulle vara skedd. Läser man lite mellan raderna verkar det som om Försvarsmakten inte är riktigt säker på om ett intrång skett.

Som anställd upplever man ofta säkerheten som pinsamt låg på många kritiska områden, medan man på områden som är fullständigt kritiska för att få den dagliga verksamheten att fungera slår ner mycket hårt. Ett känt exempel på kritisk verksamhet där säkerheten inte fungerat är när två officerare ertappades med att ha sovit då de skulle bevaka Gripenflygplan på uppvisning i Sydafrika i slutet av 90-talet. Tyvärr är detta långt ifrån den enda händelsen av den här kalibern, men det lämpar sig inte riktigt att ta upp sånt här.

Det ska bli intressant att se vad som blir resultatet av dataintrånget. En skärmdump från händelsen har av VFH lagts ut här. Var och en får ju avgöra huruvida intrånget har ägt rum. På sätt och vis är det bra att sådana här händelser kommer fram eftersom det visar på säkerhetsbrister som "främmande makt" (man kanske skulle skriva organisation nu för tiden?) skulle kunna utnyttja i allvarligare syften.

Hittills är det endast Aftonbladet som rapporterat om händelsen, men det blir nog fler.

14.00 DN har nu fått upp ögonen för det också.