Hackeri ruși au spart mailuri din armata română
Un amplu atac cibernetic atribuit unor hackeri cu legături în Rusia a vizat inclusiv România, unde zeci de conturi de e-mail aparținând unor structuri militare au fost compromise. Informațiile provin dintr-o analiză realizată de Reuters, pe baza unor date expuse accidental chiar de către atacatori.
Datele descoperite de un grup de cercetători specializați în securitate cibernetică arată că operațiunea a vizat sute de conturi din mai multe țări, în special din Ucraina, dar și din state NATO din regiune.
Breșă majoră provocată de o eroare a hackerilor
Potrivit experților, atacatorii au făcut o greșeală gravă, lăsând accesibile pe internet date sensibile, inclusiv jurnale ale operațiunilor și mii de e-mailuri furate. Această eroare a permis analizarea detaliată a modului în care a fost desfășurată campania de spionaj cibernetic.
În total, ar fi fost compromise cel puțin 284 de conturi de e-mail în perioada septembrie 2024 – martie 2026.
Zeci de conturi din Forțele Aeriene Române, compromise
În România, datele indică faptul că cel puțin 67 de conturi de e-mail aparținând Forțelor Aeriene Române au fost sparte. Printre acestea s-ar afla inclusiv conturi asociate unor baze aeriene NATO și unui ofițer de rang înalt.
Până în acest moment, Ministerul Apărării nu a oferit un punct de vedere oficial.
Atacuri în lanț în mai multe țări
Pe lângă România, atacurile au vizat și alte state din regiune. În Grecia, au fost compromise zeci de conturi aparținând structurilor militare, inclusiv atașați militari. În Bulgaria și Serbia, hackerii au vizat oficiali locali, militari și mediul academic.
Experții atrag atenția că nici măcar statele considerate apropiate de Rusia nu sunt ferite de astfel de acțiuni de spionaj.
Legături cu grupări de hackeri ruși
Operațiunea este atribuită, la nivel preliminar, grupării cunoscute sub numele de „Fancy Bear” (APT28), asociată serviciilor de informații militare ruse. Totuși, unii specialiști spun că implicarea exactă nu poate fi confirmată fără echivoc.
Autoritățile americane au precizat recent că actori cibernetici afiliați GRU au desfășurat atacuri extinse asupra infrastructurilor sensibile, inclusiv prin exploatarea unor vulnerabilități ale echipamentelor de rețea.
Context: războiul hibrid continuă
Declarațiile oficiale arată că aceste atacuri fac parte dintr-o strategie mai amplă de război hibrid. Autoritățile române subliniază necesitatea consolidării securității cibernetice și a cooperării cu partenerii internaționali.
În Ucraina, principalele ținte au fost instituții cheie din justiție și anticorupție, dar și structuri implicate în combaterea spionajului.