Rusia, acuzată de atacuri cibernetice la adresa infrastructurii occidentale
O rețea de atacuri cibernetice, despre care se crede că este orchestrată de serviciile de informații militare rusești (GRU), a fost dezmembrată de FBI și parteneri, inclusiv Serviciul Român de Informații (SRI). Atacurile vizau, potrivit informațiilor, infrastructura critică din mai multe state occidentale, a anunțat vineri președintele Nicușor Dan.
„Actori cibernetici asociați cu GRU, serviciul de informații al armatei ruse, colectau informații militare, guvernamentale și legate de infrastructura critică. Rusia își continuă, prin urmare, războiul hibrid împotriva țărilor occidentale, și doar cei care acționează cu rea-credință nu văd acest lucru. România trebuie să își îmbunătățească securitatea cibernetică și să continue să coopereze cu partenerii săi occidentali,” a scris președintele Dan pe Facebook.
Operațiunea fbi și implicarea SRI
Operațiunea de amploare a FBI a dezmembrat rețeaua GRU care folosea routere compromise la nivel global pentru a intercepta și fura informații sensibile. Se pare că atacurile au început cel puțin din 2024, cu actorii cibernetici din cadrul Centrului Principal pentru Servicii Speciale 85 al GRU (85 GTsSS), cunoscut și sub numele de APT28, Fancy Bear și Forest Blizzard. Aceștia au colectat date de autentificare și au exploatat routere vulnerabile, inclusiv routere TP-Link, folosind vulnerabilitatea CVE-2023-50224.
Cooperarea cu partenerii internaționali, inclusiv SRI, a fost crucială pentru destructurarea acestei rețele. Implicarea SRI subliniază importanța securității cibernetice și a colaborării în fața amenințărilor hibride. România, prin acțiunile sale, se alătură eforturilor globale de contracarare a amenințărilor cibernetice.
Implicații și Măsuri de Siguranță
Aceste atacuri cibernetice au potențialul de a afecta grav securitatea națională și infrastructura critică. Colectarea de informații militare, guvernamentale și despre infrastructură critică poate oferi avantaje semnificative adversarilor într-un conflict. Deteriorarea securității cibernetice devine, prin urmare, o problemă majoră.
Guvernele și agențiile de securitate lucrează constant pentru a fortifica sistemele informatice și pentru a preveni astfel de atacuri. Cetățenii și organizațiile sunt încurajate să își ia măsuri de securitate, inclusiv actualizarea software-ului și folosirea unor parole puternice.
FBI continuă investigațiile pentru a evalua amploarea daunelor și pentru a identifica toate victimele.
