Atac cibernetic cu legături rusești, vizează conturi militare românești
O breșă de securitate cibernetică, atribuită hackerilor cu legături cu Rusia, a vizat zeci de conturi de e-mail ale Forțelor Aeriene Române, precum și alte conturi din Ucraina, Bulgaria, Grecia și Serbia. Informația a fost dezvăluită în urma unei analize a datelor expuse accidental de atacatori. Autoritățile române au anunțat că datele compromise nu conțineau informații clasificate.
Incidentul a fost descoperit în martie 2025 și izolat în 24 de ore. Ministerul Apărării Naționale a precizat că conturile afectate erau utilizate pentru activități administrative și pentru circulația informațiilor publice. Incidentul a determinat centralizarea completă a securității cibernetice la nivelul Ministerului Apărării, începând cu luna martie. Specialiștii instituției monitorizează în mod continuu serverele pentru a proteja datele sensibile.
Operațiunea de hacking: ținte multiple în Europa de Est
Conform datelor analizate, hackerii au compromis cel puțin 67 de conturi de e-mail ale Forțelor Aeriene Române, inclusiv conturi asociate cu baze aeriene NATO și cel puțin un cont al unui ofițer militar de rang înalt. Atacurile s-au extins și asupra altor ținte. Au fost compromise conturi ale procurorilor și investigatorilor din Ucraina, precum și ale unor oficiali bulgari și greci.
Operațiunea, descrisă inițial într-o postare pe blogul Ctrl-Alt-Intel, a fost verificată ulterior de Reuters și de cercetători independenți. Grupul de cercetare Ctrl-Alt-Intel a atribuit campania de atac cibernetic grupului „Fancy Bear”, un nume de cod asociat unei echipe de hacking militară rusească. Doi cercetători care au revizuit independent analiza Ctrl-Alt-Intel au fost de acord că hackerii au legături cu Moscova, deși nu au putut confirma implicarea „Fancy Bear”.
Reacția autorităților și investigații interne
Comandantul de rezervă SANDU VALENTIN-MATEIU a declarat că o investigație internă va determina dacă atacul asupra Forțelor Aeriene Române a fost unul oportunist sau unul țintit. El a menționat că „este încă o dovadă că avem de-a face cu un război hibrid. Indiciile duc într-un fel sau altul spre GRU. Cel mai probabil, este vorba despre Unitatea 85 a GRU, Centrul principal de servicii speciale 85 al GRU (85 GTsSS). România este o țară țintă”.
Această nouă informație survine după ce președintele ROMÂNIEI, Nicușor Dan, și Departamentul de Justiție al STATELOR UNITE ale AMERICII au anunțat că FBI, împreună cu mai multe instituții din 15 state, inclusiv SRI, au dezmembrat un atac cibernetic prelungit asupra infrastructurii sensibile din mai multe țări occidentale.
