O amplă campanie de spionaj cibernetic, atribuită grupărilor rusești, a compromis peste 170 de conturi de e-mail ale procurorilor ucraineni, în câteva luni. Atacate au fost însă și mailuri din România, Bulgaria, Grecia și Serbia, potrivit datelor analizate de Reuters. Hackerii au fost astfel descoperiți din cauză că au comis o greșeală.
Hackerii ruși ar fi compromis aproape 300 de conturi între septembrie 2024 și martie 2026, într-o operațiune extinsă de spionaj cibernetic, arată datele analizate de jurnaliștii Reuters.
Ținta principală a fost Ucraina, unde peste 170 de conturi de e-mail ale unor procurori și anchetatori au fost sparte. Atacurile ar fi avut ca scop colectarea de informații sensibile din dosare penale, inclusiv investigații privind corupția și activități de contraspionaj. Specialiștii în securitate susțin că totul face parte dintr-o campanie mai largă de spionaj cibernetic derulată în contextul războiului din Ucraina, în care grupări cibernetice asociate intereselor ruse folosesc frecvent diferite tehnici pentru acces la conturi oficiale.
Andrew HURAL, EXPERT ÎN SECURITATE CIBERNETICĂ: „Aș putea presupune că mulți hacktiviști acum, mai ales în Rusia, se află sub controlul guvernului. De aceea spuneam că vizează aceleași obiective. Ei ar putea să primească ceva asemănător unor ordine sau unor ținte pe care trebuie să le atingă, iar apoi le execută, una câte una.”
Deși ținta atacului a fost Ucraina, operațiunea nu s-a limitat doar la instituțiile de la Kiev și a vizat mai multe state europene, printre care și România. Hackerii au accesat cel puțin 67 de conturi de email ale Forțelor Aeriene Române, inclusiv unele asociate bazelor NATO și unui ofițer superior, notează Reuters.
Ministerul Apărării de la București spune că doar 30 de adrese au fost compromise și că acestea nu erau folosite pentru transmiterea unor informații clasificate. Campania de spionaj cibernetic a vizat și instituții din Grecia, Bulgaria și Serbia. Hackerii însă au comis o greșeală – au expus accidental datele pe internet, iar astfel au fost descoperite de un colectiv de cercetători britanici și americani specializați în amenințări cibernetice. Ambasada Rusiei la Washington nu a răspuns solicitărilor de comentarii din partea Reuters. Moscova a negat în repetate rânduri că ar fi implicată în operaţiuni de piraterie informatică împotriva altor ţări.