Hackeri cu legături rusești au compromis conturi de email ale procurorilor și investigatorilor din Ucraina, dar și conturi militare din România, Bulgaria, Grecia și Serbia, relevă date analizate recent. Atacul cibernetic, despre care se crede că vizează diseminarea de informații false și spionaj, a vizat cel puțin 67 de conturi de email ale Forțelor Aeriene Române.
Reacția ministerului apărării naționale
Ministerul Apărării Naționale a confirmat, pe 15 aprilie, că adresele de email compromise nu conțineau date clasificate. Conform instituției, conturile erau folosite pentru activități administrative și pentru circulația informațiilor publice. Incidentul a fost detectat de autoritățile române în martie 2025 și izolat în decurs de 24 de ore.
Ministerul a subliniat că datele vizate erau neclasificate, utilizate în mod obișnuit pentru activități administrative și pentru comunicarea informațiilor publice, astfel încât nu a existat posibilitatea accesării sau extragerii de date clasificate. Pentru a preveni evenimente similare în viitor, securitatea cibernetică a fost centralizată integral în cadrul Ministerului Apărării începând cu luna martie. Specialiștii instituției monitorizează în mod constant serverele pentru a proteja datele sensibile.
Operațiunea de hacking și țintele acesteia
Operațiunea de hacking a fost descoperită accidental pe internet de către hackeri și analizată de Ctrl-Alt-Intel, un grup de cercetători americani și britanici specializați în amenințări cibernetice. Aceștia au estimat că hackerii au compromis cel puțin 284 de căsuțe de email între septembrie 2024 și martie 2026.
Majoritatea victimelor atacurilor cibernetice au fost în Ucraina, dar au fost țintite și ținte din România, alte state NATO vecine Ucrainei, și din Balcani. Au fost compromise peste o duzină de agenții și oficiali europeni. Printre țintele din Ucraina s-au numărat biroul procurorului specializat în apărare, o instituție de război înființată pentru combaterea corupției și expunerea spionilor din armata ucraineană, precum și Agenția de Gestiune și Recuperare a Activelor din Ucraina.
În Grecia, hackerii au accesat 27 de căsuțe de email gestionate de Statul Major General de Apărare Națională. În Bulgaria, au fost sparte cel puțin patru căsuțe de email aparținând oficialilor locali din Plovdiv. Datele au arătat, de asemenea, că spioni au spart conturile unor academicieni și oficiali militari din Serbia.
Implicații și investigații
Ctrl-Alt-Intel a atribuit campania de atac cibernetic grupului “Fancy Bear”, unul dintre pseudonimele unei echipe rusești de hacking militară. Doi cercetători care au revizuit independent analiza Ctrl-Alt-Intel au fost de acord că hackerii au legături cu Moscova, dar nu au putut confirma implicarea “Fancy Bear”.
Comandantul în rezervă Sandu Valentin-Mateiu a declarat la Euronews România că o anchetă internă va stabili dacă a fost un atac oportunist sau unul țintit asupra Forțelor Aeriene Române. Acesta a mai spus că indiciile arată spre Rusia, cel mai probabil spre Unitatea 85 a GRU.
Aceste informații vin după ce președintele României, Nicușor Dan, și Departamentul de Justiție al Statelor Unite au anunțat că FBI, împreună cu mai multe instituții din 15 state, inclusiv Serviciul Român de Informații, au dejucat un atac cibernetic prelungit asupra infrastructurii sensibile din mai multe țări occidentale.
Sursa: Romania-insider.com
