FBI, inclusiv SRI, Deconspiră O Rețea de Spionaj Cibernetic Rusă
O rețea extinsă de atacuri cibernetice, orchestrată din Rusia, a fost perturbată de Biroul Federal de Investigații (FBI), cu ajutorul partenerilor internaționali, inclusiv Serviciul Român de Informații (SRI). Atacurile vizau infrastructuri sensibile din mai multe state occidentale, a anunțat Președintele Nicușor Dan pe 8 aprilie.
Operațiunea viza informații militare și guvernamentale
Conform declarațiilor oficiale, actorii cibernetici asociați cu GRU, serviciul de informații al armatei ruse, au colectat informații de natură militară, guvernamentală și despre infrastructura critică. Nicușor Dan a subliniat că Rusia continuă războiul hibrid împotriva țărilor occidentale. Președintele a accentuat totodată importanța îmbunătățirii securității cibernetice a României și continuarea colaborării cu partenerii occidentali.
Routere compromise și date furate
Ancheta FBI a scos la iveală modul de operare al rețelei GRU. Hackerii au neutralizat zeci de mii de routere la nivel global. Aceștia au exploatat vulnerabilități pentru a intercepta și fura date sensibile, inclusiv informații despre autentificare. Din anul 2024, hackerii din cadrul Centrului Principal pentru Servicii Speciale 85 al GRU, cunoscut și sub numele de APT28, Fancy Bear și Forest Blizzard, s-au concentrat pe colectarea datelor de autentificare și exploatarea routerelor. Au fost compromise routere TP-Link, folosindu-se vulnerabilitatea CVE-2023-50224.
Importanța cooperării internaționale
Intervenția rapidă și cooperarea strânsă dintre FBI și SRI, alături de alte agenții partenere, au jucat un rol crucial în contracararea acestei amenințări. De asemenea, au limitat efectele atacurilor. Accentul pus de președintele Dan pe consolidarea securității cibernetice și pe colaborarea cu partenerii internaționali reflectă nevoia de a face față amenințărilor din mediul online.
