Igrzyska olimpijskie na celowniku hakerów. Kibice muszą uważać

Igrzyska olimpijskie to wydarzenie, które przyciąga uwagę milionów widzów na całym świecie. Wielu z nich zasiada przed telewizorami, aby na żywo obserwować rywalizację sportowców. Ceremonia otwarcia, która ma mieć miejsce 26 lipca 2024 r., ma przyciągnąć około miliarda widzów. To ogromne zainteresowanie wydarzeniem powoduje wzrost intensywności ataków cyberprzestępczych.

– Igrzyska olimpijskie to nie tylko ważne wydarzenie sportowe, gdyż mają także wpływ na ogólne postrzeganie państwa - gospodarza na arenie międzynarodowej. Każdy incydent, który zakwestionuje stopień przygotowania do zawodów, może zostać wykorzystany do podważenia globalnej pozycji kraju. W przypadku Francji wewnętrzne napięcia polityczne oraz trudne relacje m.in. z Rosją dodatkowo zwiększają ryzyko – zauważa Tim West, dyrektor Threat Intelligence w WithSecure.

Rosyjskie próby zakłócenia igrzysk nie są nowością. W czerwcu Microsoft opisał rosyjską kampanię dezinformacyjną skierowaną przeciwko organizacji igrzysk, w której wykorzystano deepfake z udziałem Toma Cruise’a. Eksperci WithSecure wskazują na wysokie prawdopodobieństwo wystąpienia cyberataków na zlecenie władz rosyjskich. Głównym celem tych ataków ma być skompromitowanie Francji i Międzynarodowego Komitetu Olimpijskiego, a także pokazanie siły Rosji na arenie międzynarodowej.

Geopolityczne zawirowania wokół igrzysk oraz jej międzynarodowy rozgłos przyciągną uwagę haktywistów, czyli grup cyberprzestępców działających z motywacji ideologicznych, a nie finansowych. Są oni szczególnie aktywni w sieci od wybuchu konfliktów zbrojnych w Ukrainie i Izraelu.

Haktywiści z pewnością będą chcieli wykorzystać olimpiadę do propagowania informacji o swoich celach społecznych i politycznych. Istnieje wiele grup, których motywacje i działania mogą być zbieżne ze strategicznymi celami politycznymi Rosji. W ostatnich latach doszło do niejednego ataku prorosyjskich grup haktywistycznych, które miały wspierać interesy tego kraju i destabilizować przeciwników. W kwietniu 2024 roku firma Mandiant poinformowała o trzech grupach, które atakowały strategiczne dla Ukrainy sieci i serwisy internetowe. Istnieje realne ryzyko, że Rosja zechce rozszerzyć wpływy na kolejne grupy przestępcze, aby wzmocnić swoje działania w cyberwojnie – podkreśla Tim West.

Cele haktywistów są różne. Niektóre z nich dążą do destabilizacji sytuacji wewnętrznej w państwie poprzez ataki na infrastrukturę energetyczną i telekomunikacyjną. Inne grupy chcą zyskać międzynarodowy rozgłos i wzmocnić swoje przesłanie, np. poprzez przerwanie transmisji telewizyjnej i wyemitowanie własnego materiału wideo.

Cyberprzestępcy mogą wykorzystać luki w zabezpieczeniach do przejęcia kontroli nad oficjalnymi stronami internetowymi organizatorów czy też infrastrukturą krytyczną. Podobna sytuacja miała miejsce podczas letnich igrzysk w Londynie w 2012 roku, gdy hakerzy próbowali odciąć stadion olimpijski od prądu.

Kibice igrzysk olimpijskich mogą również stać się celem cyberprzestępców. Szacuje się, że na olimpiadę do Paryża przyjedzie 15 milionów osób, a liczba sprzedanych biletów wyniesie ok. 13 milionów. Wśród tak ogromnej liczby zainteresowanych łatwiej znaleźć oszustom kibiców, którzy – pochłonięci sportowymi emocjami – złapią się na fałszywe oferty tanich biletów lub noclegów.

Zapewnienie cyberbezpieczeństwa podczas olimpiady to spore wyzwanie dla jej organizatorów. Jak wskazują eksperci WithSecure, wnioski z poprzednich igrzysk zostały wyciągnięte, a specjaliści zajmujący się ochroną są wyposażeni w odpowiednie narzędzia i środki przeciwdziałania atakom, więc będą w stanie zapewnić odpowiedni poziom zabezpieczeń.