Hackerii legați de Rusia au compromis conturi de e-mail ale Forțelor Aeriene Române
Hackerii suspectați că au legături cu Rusia au compromis 67 de conturi de e-mail aparținând Forțelor Aeriene Române, inclusiv unele asociate bazelor aeriene NATO. Atacul face parte dintr-o campanie amplă de spionaj cibernetic, care a vizat instituții din Ucraina, dar și din țări NATO și balcanice vecine, desfășurată între septembrie 2024 și martie 2026. Informația a fost confirmată de o analiză a datelor realizată de Reuters.
Operațiunea de spionaj cibernetic: ținte și metode
Campania de hacking a vizat în special Ucraina, unde hackerii au spart peste 170 de conturi de e-mail ale procurorilor și anchetatorilor. Scopul a fost de a monitoriza activitatea celor implicați în lupta împotriva corupției și de a identifica potențialii colaboratori ruși. Datele expuse online de către atacatori au oferit indicii valoroase despre amploarea operațiunii.
Grupul de cercetători cibernetici Ctrl-Alt-Intel a identificat campania ca fiind opera „Fancy Bear”, o unitate militară rusă de hacking, asociată cu serviciile de informații din Moscova. Expertizele au arătat că hackerii au „comis o greșeală operațională uriașă”, lăsând datele accesibile publicului. Jurnalele de intruziune au dezvăluit compromiterea a 284 de căsuțe de e-mail, majoritatea în Ucraina, dar și în România, Grecia, Bulgaria și Serbia.
În România, atacurile s-au concentrat pe conturile Forțelor Aeriene, inclusiv pe cele legate de infrastructura NATO. În Grecia, 27 de căsuțe poștale ale Statului Major General al Apărării Naționale au fost afectate, iar Bulgaria și Serbia au fost, de asemenea, vizate de atacuri. Ambasada Rusiei la Washington a refuzat să comenteze. Moscova a negat constant orice implicare în astfel de operațiuni.
Reacții și investigații în curs
Echipa de intervenție în caz de urgență informatică din Ucraina a confirmat că are cunoștință de încălcări și că unele cazuri sunt deja în curs de investigare. Printre victimele din Ucraina s-au numărat instituții-cheie, precum Parchetul Specializat în Domeniul Apărării, Agenția de Recuperare și Gestionare a Activelor (ARMA) și Centrul de Formare a Procurorilor.
Persoane importante, precum Yaroslava Maksymenko, pe atunci șefa ARMA, și Oleg Duka, director adjunct al centrului de formare, au avut, de asemenea, conturile compromise. Hackerii au accesat inclusiv căsuța poștală a cel puțin unui membru de rang înalt al Parchetului Specializat Anticorupție (SAPO).
