Röviden:
- Orosz hackerek több mint 170 ukrán tisztviselő e-mail-fiókját törték fel 2024 óta.
- Román, görög és bolgár NATO-célpontokat, valamint katonai attasékat is támadtak.
- A szakértők szerint a Fancy Bear állhat az adathalászat és a kémkedés mögött.
Az orosz titkosszolgálatokhoz köthető hackerek több mint 170 ukrán tisztségviselő elektronikus levelezését törték fel – írja a Reuters a ZN.ua szemléje szerint. A 2024 óta tartó nagyszabású kémhadjárat prokurátorokat, korrupcióellenes szerveket és katonai egységeket vett célba.
A Ctrl-Alt-Intel kutatói szerint 2024 szeptembere és 2026 márciusa között összesen legalább 284 postafiókot érintett a támadás. A hackerek által véletlenül nyilvánosságra hozott adatok alapján a kampány célpontjai között szerepeltek a román légierőhöz és NATO-légibázisokhoz köthető személyek is.
Ukrán célpontok: A támadás érintette a védelmi szektort felügyelő ügyészeket, a vagyonkezelő ügynökséget (ARMA) és a vádhatósági képzési központot is. Utóbbinál 44 alkalmazott fiókjához fértek hozzá, Jaroszlava Makszimenko, az ARMA vezetője is az áldozatok között van. A szakértők szerint az oroszok így akarnak értesülni a kémhálózatok utáni nyomozásokról, vagy kompromittáló adatokat gyűjteni.
Nemzetközi hatókör: Romániában 67, Görögországban 27 fiókot törtek fel, köztük a vezérkar és katonai attasék levelezését. Bulgáriában Plovdiv tisztségviselőit érte támadás, de még a Moszkvával szoros kapcsolatban álló Szerbiában is kémkedtek akadémikusok és katonai vezetők után.
A műveletet a Fancy Bear csoportnak tulajdonítják, amely korábban is hajtott már végre orosz állami érdekeket szolgáló akciókat. Az ukrán kiberbiztonsági szervek megerősítették, hogy vizsgálják az incidenseket és igyekeznek korlátozni a károkat.
Összefoglalónk a ZN.ua tudósítása nyomán készült.
