Cel puțin 67 de conturi de e-mail folosite de angajați ai Forțelor Aeriene Române, inclusiv unele asociate unor baze NATO și unui ofițer militar de rang înalt, au fost compromise într-o amplă campanie de spionaj cibernetic atribuită unor hackeri cu legături la Moscova, arată o investigație publicată de Reuters și citată de presa națională.
Potrivit analizei, atacurile au făcut parte dintr-o operațiune mai amplă desfășurată între septembrie 2024 și martie 2026, în care au fost compromise cel puțin 284 de căsuțe de e-mail din Ucraina, România, Grecia, Bulgaria și Serbia. Cele mai multe victime au fost din Ucraina, unde hackerii au vizat procurori, anchetatori și instituții implicate în combaterea corupției și a colaborării clandestine cu Rusia.
Datele despre atacuri au ieșit la iveală după ce hackerii au expus din greșeală pe internet informații sensibile, descoperite ulterior de Ctrl-Alt-Intel, un grup de cercetători britanici și americani specializați în amenințări cibernetice. Potrivit acestora, pe server au rămas jurnale ale operațiunilor reușite și mii de e-mailuri furate.
„Au făcut pur și simplu o greșeală operațională uriașă. Și-au lăsat ușa din față larg deschisă”, au declarat cercetătorii, citați de Reuters.
România, pe lista țintelor
În afara Ucrainei, România apare printre cele mai afectate state din regiune. Reuters notează că au fost compromise cel puțin 67 de conturi de e-mail ale Forțelor Aeriene Române, inclusiv unele aparținând unor baze aeriene NATO.
Ministerul Apărării Naționale nu a transmis încă un punct de vedere asupra acestei situații.
Pe listă se regăsesc și alte state din vecinătatea Ucrainei sau din Balcani. În Grecia au fost compromise 27 de conturi administrate de Statul Major General al Apărării Naționale Elene, inclusiv ale unor atașați militari din India și Bosnia. În Bulgaria au fost sparte cel puțin patru conturi ale unor oficiali locali din provincia Plovdiv, iar în Serbia au fost vizate conturi ale unor militari și universitari.
Suspiciuni privind implicarea GRU
Ctrl-Alt-Intel a atribuit campania grupării Fancy Bear, una dintre denumirile sub care este cunoscută o structură de hackeri militari ruși. Doi cercetători care au analizat independent concluziile au fost de acord că atacatorii au legături cu Moscova, deși nu toți au confirmat explicit implicarea grupării Fancy Bear.
Reuters amintește că, săptămâna trecută, FBI și Departamentul de Justiție al SUA au anunțat, împreună cu instituții din 15 state, între care și Serviciul Român de Informații, destructurarea unei rețele de spionaj cibernetic atribuite GRU, serviciul militar de informații al Rusiei.
Potrivit autorităților americane, actorii cibernetici ai Centrului 85 de Servicii Speciale al GRU, cunoscuți și ca APT28, Fancy Bear sau Forest Blizzard, au colectat date de autentificare și au exploatat la nivel mondial echipamente vulnerabile, inclusiv routere TP-Link.
După acel anunț, președintele Nicușor Dan a declarat că Rusia „continuă războiul hibrid împotriva țărilor occidentale” și că România trebuie să-și întărească securitatea cibernetică și cooperarea cu partenerii occidentali.
Procurorii și anchetatorii ucraineni, principalele ținte
În Ucraina, atacurile au vizat în special instituții-cheie din sistemul judiciar și de securitate. Printre ținte s-au numărat Parchetul Specializat în Domeniul Apărării, Agenția pentru Recuperarea și Gestionarea Activelor din Ucraina, dar și Centrul de Formare a Procurorilor din Kiev.
Datele analizate de Reuters arată că au fost compromise peste 170 de conturi de e-mail aparținând procurorilor și anchetatorilor ucraineni, inclusiv ale unor oficiali de rang înalt. Experții citați de agenție spun că scopul atacurilor ar fi putut fi ori monitorizarea investigațiilor privind spioni ruși și colaboratori ai Moscovei, ori obținerea de informații compromițătoare despre oficiali de la Kiev.
Echipa ucraineană de răspuns la incidente cibernetice a transmis că era deja la curent cu o parte dintre breșele identificate.