Eveniment

Hackeri asociati cu Rusia au patruns in peste 170 de conturi de e-mail apartinand procurorilor si anchetatorilor din Ucraina in ultimele luni, potrivit unor date analizate de Reuters. Campania arata cum serviciile de spionaj ale Moscovei monitorizeaza oficialii ucraineni insarcinati cu investigarea coruptiei si a colaboratorilor rusi, scrie FT.

Datele au fost expuse accidental pe internet de catre hackeri si descoperite de Ctrl-Alt-Intel, un colectiv de cercetatori britanici si americani in domeniul amenintarilor cibernetice. Ctrl-Alt-Intel a declarat ca informatiile lasate pe server - inclusiv loguri ale operatiunilor de hacking reusite si mii de e-mailuri furate - arata ca hackerii au compromis cel putin 284 de inbox-uri intre septembrie 2024 si martie 2026.

Majoritatea victimelor erau din Ucraina; altele provin din tari NATO invecinate si din Balcani.

Operatiunea a fost descrisa pentru prima data luna trecuta intr-o postare pe blogul Ctrl-Alt-Intel. Reuters a analizat datele brute si publica pentru prima data detalii despre atacuri, inclusiv identitatea a peste o duzina de agentii si oficiali europeni compromisi.

Ctrl-Alt-Intel a spus ca aceasta greseala a oferit o oportunitate rara de a analiza modul de operare al unei campanii de spionaj rusesti.

Hackerii "au facut pur si simplu o greseala operationala uriasa", a declarat Ctrl-Alt-Intel. "Si-au lasat usa din fata larg deschisa."

Ambasada Rusiei la Washington nu a raspuns solicitarilor de comentarii. Moscova a negat in mod repetat ca desfasoara operatiuni de hacking impotriva altor tari.

Hackerii au spionat atat adversari ai Kremlinului, cat si aliati

Atacul descoperit de Ctrl-Alt-Intel reprezinta "un set mic de activitati in raport cu intregul ecosistem de spionaj aliniat Rusiei", a declarat Faou, cercetator ESET.

Datele arata ca hackerii au patruns in inbox-ul Spitalului Central din Pokrovsk, un nod feroviar asupra caruia Rusia incearca sa-si consolideze controlul, precum si intr-un cont de e-mail apartinand comitetului financiar al orasului.

Zeci de oficiali din tarile NATO din apropiere au fost, de asemenea, hackuiti, arata datele.

In Romania, hackerii au compromis cel putin 67 de conturi de e-mail administrate de Fortele Aeriene Romane, inclusiv mai multe apartinand unor baze aeriene NATO si cel putin unui ofiter militar de rang inalt. Ministerul Apararii din Romania nu a raspuns solicitarilor de comentarii.

Datele mai arata ca spionii au compromis 27 de inbox-uri gestionate de Statul Major al Apararii Nationale din Grecia, cea mai inalta structura militara a tarii. Printre cele compromise se numara atasati militari greci din India si Bosnia, precum si inbox-ul public al Centrului de Sanatate Mintala al Fortelor Armate elene. Statul Major nu a raspuns unei liste detaliate de intrebari.

In Bulgaria, hackerii au patruns in cel putin patru inbox-uri apartinand unor oficiali locali din provincia Plovdiv, unde s-a sustinut ca interferente rusesti au afectat serviciile de navigatie prin satelit inaintea unei vizite a presedintei Comisiei Europene, Ursula von der Leyen, anul trecut. Oficialii bulgari nu au raspuns solicitarilor de comentarii.

Datele mai arata ca spionii au vizat si academicieni si oficiali militari din Serbia, un aliat traditional al Rusiei. Ministerul Apararii din Serbia nu a raspuns solicitarilor de comentarii.

"O relatie presupus apropiata cu Moscova nu ofera nicio garantie impotriva spionajului rusesc", a declarat Giles.