In het kielzog van de laatste week van de enorme Petya ransomware aanval in Oost-Europa, onderzoekers zijn het bereiken van een consensus dat het incident werd een politiek gemotiveerde cyberaanvallen uit te voeren. Volgens CNBC, het NATO Cooperative Cyber Defence Centre of Excellence (CCD COE) onlangs een verklaring beweren dat de aanval was zoals gedaan door een statelijke actor of een groep met state goedkeuring. De ontwikkeling betekent dat de cyberaanval zou kunnen worden gezien als een daad van oorlog, het activeren van Artikel 5 van het Verdrag van Washington en meeslepende NAVO-bondgenoten om te reageren.
“Zo belangrijk regering systemen zijn gericht, dan in het geval dat de werking wordt toegeschreven aan een staat kan dit tellen als een schending van de soevereiniteit,” schreef Tomáš Minárik, onderzoeker bij het CCD COE wet tak, in de release. “Dus, dit zou een internationale onrechtmatige daad, die de geviseerde staten verschillende opties om te reageren met de tipgever.”
“Dit zou een internationale onrechtmatige daad.”
De verklaring legt de CCD COE, een door de NAVO gesponsorde cybersecurity research center, gevestigd in Estland, in overleg met de onderzoekers turen over de details van de aanval. De Petya virus was kennelijk gericht op het centrum van de oekraïense instellingen in plaats van een brede waaier van losgeld doelen, Oekraïne en droeg de last van de aanval. Dat feit, samen met de fundamentele fouten die losgeld lijkt me een slechte reden voor een campagne van deze omvang en complexiteit, maakt het eruit ziet cyber criminelen zijn niet de schuldigen.
“De bediening was niet al te complex, maar nog steeds te complex en te duur is genoeg te zijn voorbereid en uitgevoerd door niet-gelieerde hackers voor het belang van de praktijk,” het Centrum schreef in de introductie. “Cybercriminelen zijn niet achter deze, als de methode voor het verzamelen van het rantsoen, was zo slecht ontworpen dat het losgeld zou waarschijnlijk niet eens de kosten van de operatie.”