Ой, ребята, крайне любопытная информация проскочила намедни в Daily Telegraph. Как "совершенно неожиданно" оказалось, России могут быть известны все секреты британских атомных подлодок. А получилось это из-за того, что кто-то решил сэкономить.
Итак, представьте себе ситуацию. В 2021-м году британская компания Rolls-Royce Submarines, производящая реакторы для атомных подводных лодок, обратилась к консалтинговой фирме WM Reply для разработки нового программного обеспечения.
Те же, не особо задумываясь о возможных последствиях, наняли для этого программистов и России и Беларуси, в частности речь идёт о разработчиках из Минска и Томска. Как отметили в WM Reply, такой выбор был сделан именно из соображений экономии - россияне с беларусами менее требовательны, чем их британские коллеги. Да и пошустрее.
И вот теперь в ВМС Британии схватились за голову - во-первых, представители потенциального противника могли внедрить в ПО вредоносный код, который либо просто шпионит, либо в один момент по указке из Москвы может вообще обездвижить атомные субмарины. Во-вторых, в процессе разработки программы, "русские" специалисты имели доступ к базам данных компании и вполне могли слить информацию "кремлёвским кураторам".
Примечательно, что WM Reply передал информацию Rolls-Royce Submarines о привлечении к контракту граждан из России и Белоруссии весной 2021 года, но британское оборонное ведомство уведомили об этом только летом 2022 года. The Daily Telegraph отметили, что компания-исполнитель заказа пыталась скрыть участие в проекте российских и белорусских разработчиков, думая даже подделать отчётные документы и вписать туда данные подданных Великобритании.
Командование Военно-морских сил Великобритании, когда узнало об этом инциденте, было крайне обеспокоено из-за риска, что разработчики могли использовать своё положение для идентификации расположения кораблей британского флота.
После чего в Rolls-Royce Submarines приняли решение разорвать сотрудничество с WM Reply и провели полную проверку IT-безопасности любого кодирования перед его внедрением в свою сеть.
Вот такая вот история....
