Krigsskipbygger Naval Group etterforsker lekkasje på 1 terabyte

Den franske produsenten av krigsskip, Naval Group, etterforsker et mulig cyberangrep etter påstander om lekkasje av opptil 1 terabyte med stjålne sensitive data.

Selskapet er blant de heteste kandidatene til å levere nye fregatter til Norge i det som ventes å bli en av de største forsvarsanskaffelse på flere tiår.

Kort tid før beslutningen, som antas å komme før stortingsvalget, har en trusselaktør publisert store mengder data som de hevder er relatert til kampsystemet for Naval Groups ubåter og fregatter.

Ifølge Financial Times analyserer den statseide franske forsvarsgiganten nå ektheten av dokumenter som er publisert i et nettforum.

– Omdømmeangrep

I en uttalelse lørdag heter det at de foreløpig ikke har funnet tegn til inntrenging i egne IT-systemer, men at de har satt i gang en teknisk granskning i samarbeid med franske myndigheter.

– Alle våre team og ressurser er for tiden mobilisert for å analysere og verifisere ektheten, opprinnelsen og eierskapet til dataene så raskt som mulig, opplyser Naval Group.

Verftet mener seg utsatt for et «omdømmeangrep», med påstand om en ondsinnet cyberhendelse.

– Gitt faktaene og suverenitetsspørsmålet som står på spill for Naval Group, samt nødvendigheten av å beskytte våre kunders data, er det levert inn en anmeldelse for å kaste lys over disse handlingene, heter det i uttalelsen.

1 terabyte lekket

23. juli publiserte en trusselaktør med kallenavnet «Neferpitou» en smakeprøve med 13 gigabyte fra det påståtte datainnbruddet på Darkforums.

Materialet fremstår som klassifisert kampsystem (CMS) for militære fartøy, tekniske dokumenter, utviklingsmiljøer med simuleringsdata og intern kommunikasjon, skriver Bleeping Computer.

Ifølge nettstedet ga trusselaktøren Naval Group en frist på 72 timer til å ta kontakt med formål å forhandle om løsepenger, og kort tid etter skal Neferpitou ha lekket hele datasettet på 1 terabyte i forumet.