Швейцарська космічна компанія Beyond Gravity, що входить до федерального конгломерату Ruag International, на початку жовтня повідомила про те, що стала жертвою цілеспрямованої кібератаки. Факт витоку даних компанія визнала, хоча обсяг і характер викраденої інформації залишаються незрозумілими. У заяві Beyond Gravity атакуючого охарактеризували як «високопрофесійного гравця», що, за словами представників компанії, вказує на можливу державну підтримку. Інцидент уже прокоментували в парламенті: парламентський контрольний комітет був проінформований про те, що сталося.

Кваліфікація атаки та хід розслідування

Розслідування ведуть федеральне відомство оборони та Управління кібербезпеки Швейцарії. Beyond Gravity подала кримінальну скаргу до прокуратури Берна. Компанія наголошує на професіоналізмі атакуючої сторони, що відрізняє цей інцидент від типових комерційних чи кримінальних атак і зрушує акцент у бік можливої розвідувальної мотивації. Поки не розголошується, які саме дані були виведені з систем, тому оцінка збитків і масштабу компрометації залишається попередньою.

Китай як підозрюваний без офіційного підтвердження

За даними швейцарського телеканалу SRF, і сама Beyond Gravity, і федеральні владні органи вважають, що за атакою стоїть Китай, проте офіційно ця версія не підтверджена. Таким чином, атрибуція залишається на рівні робочих припущень розслідувачів, а не встановленим фактом. Для Швейцарії це створює делікатну ситуацію: публічне звинувачення без залізних доказів може зашкодити відносинам із великою торговельною та технологічною державою, а мовчання — підірвати довіру до системи захисту критичної інфраструктури.

Експертний контекст: космос як ціль розвідок

Професор Базельського університету Ральф Вебер, який вивчає китайські спецслужби, зазначає, що космічна сфера давно є ціллю розвідувальних служб, а суперництво між США та Китаєм у цьому сегменті особливо інтенсивне. За його словами, «ми часто думаємо, що шпигунство — це крадіжка великих технологій, але на практиці важливі й окремі елементи, які в сукупності можуть мати велике значення». Ця оцінка підкреслює, що навіть фрагментарний витік із систем космічної компанії може мати стратегічну цінність для атакуючої сторони.

Повторення сценарію: атака 2010-х і розкол Ruag

Для конгломерату Ruag подібний інцидент не є новим. Понад десять років тому група зазнала масштабної кібератаки, яку тоді приписували Росії; розслідування було припинено у 2018 році через неможливість встановити винних. Після тієї атаки швейцарський уряд ухвалив рішення розділити конгломерат, і Beyond Gravity залишилася у складі Ruag International. Повторний удар по тому ж активу посилює аргументи щодо необхідності посилення кіберзахисту оборонно-космічного сектору країни.

Політична дилемма: безпека проти торгівлі

Атака припала на чутливий для компанії період. Раніше Федеральна рада мала намір продати Beyond Gravity, проте парламент заблокував цю угоду з міркувань безпеки. Якщо вина Китаю буде доведена, Швейцарії доведеться балансувати між публічним засудженням і збереженням торговельних відносин: нещодавно сторони завершили переговори про розширення угоди про вільну торгівлю. За цих умов будь-який публічний крок уряду оцінюватиметься водночас із погляду національної безпеки та економічних інтересів.