O campanie de spionaj cibernetică masivă, orchestrată de o unitate de elită a serviciilor de informații militare rusești, a fost deconspirată de autoritățile americane și de partenerii internaționali, inclusiv Serviciul Român de Informații (SRI). Hackerii ruși au exploatat vulnerabilitățile routerelor, dispozitive prezente în majoritatea locuințelor și birourilor, pentru a fura date sensibile. Ancheta, desfășurată în colaborare cu 15 state, a dezvăluit amploarea operațiunilor de spionaj ale grupării APT28, cunoscută și sub alte nume.
Operațiunea de Spionaj: O Privire Detaliată
Unitatea militară 26165 a GRU, serviciul de informații militare rusesc, a fost identificată drept responsabilă pentru această campanie de spionaj. Hackerii, prin intermediul routerelor, au reușit să deturneze traficul DNS, redirecționând utilizatorii către site-uri controlate de ei. Aceste acțiuni au permis accesul la date importante, inclusiv parole, informații de autentificare, e-mailuri și istoricul de navigare. Obiectivele principale erau persoane de interes din domeniile militar, guvernamental și din infrastructura critică. Routere de la TP-Link au fost vizate în mod specific, potrivit investigațiilor.
Reacțiile Autorităților și Măsuri de Siguranță
În urma acestei anchete, autoritățile au emis recomandări clare pentru protejarea datelor personale și a informațiilor confidențiale. Printre acestea se numără înlocuirea dispozitivelor vechi, care nu mai beneficiază de suport tehnic și actualizări, și actualizarea constantă a firmware-ului. Verificarea autenticității conexiunilor și revizuirea regulilor firewall sunt, de asemenea, măsuri esențiale.
Președintele Nicușor Dan a reacționat la informațiile despre implicarea României în anchetă, subliniind că Rusia continuă războiul hibrid împotriva țărilor occidentale. El a accentuat importanța consolidării securității cibernetice și a colaborării cu partenerii internaționali în acest domeniu.
Serviciul Român de Informații a confirmat participarea la anchetă prin intermediul Centrului Național Cyberint, evidențiind impactul campaniei de spionaj asupra unor entități din România. SRI a transmis că, prin această operațiune, GRU a compromis o gamă largă de entități la nivel global, filtrând victimele și vizând informații din domeniile militar, guvernamental și infrastructuri critice. Detalii tehnice suplimentare sunt disponibile într-un raport al Departamentului de Justiție al SUA.
