Analiză Reuters: Hackerii ruși au pătruns în peste 170 de conturi de e-mail aparținând anchetatorilor din Ucraina însărcinați cu investigarea corupției și a colaboratorilor ruși. În România, hackerii au compromis cel puțin 67 de conturi administrate de Forțele Aeriene Române, inclusiv mai multe aparținând unor baze aeriene NATO și cel puțin unui ofițer de rang înalt

Hackeri asociați cu Rusia au pătruns în peste 170 de conturi de e-mail aparținând procurorilor și anchetatorilor din Ucraina în ultimele luni, potrivit unor date analizate de Reuters. Campania arată cum serviciile de spionaj ale Moscovei monitorizează oficialii ucraineni însărcinați cu investigarea corupției și a colaboratorilor ruși, scrie FT. 

Datele au fost expuse accidental pe internet de către hackeri și descoperite de Ctrl-Alt-Intel, un colectiv de cercetători britanici și americani în domeniul amenințărilor cibernetice. Ctrl-Alt-Intel a declarat că informațiile lăsate pe server — inclusiv loguri ale operațiunilor de hacking reușite și mii de e-mailuri furate — arată că hackerii au compromis cel puțin 284 de inbox-uri între septembrie 2024 și martie 2026.

Majoritatea victimelor erau din Ucraina; altele provin din țări NATO învecinate și din Balcani.

Operațiunea a fost descrisă pentru prima dată luna trecută într-o postare pe blogul Ctrl-Alt-Intel. Reuters a analizat datele brute și publică pentru prima dată detalii despre atacuri, inclusiv identitatea a peste o duzină de agenții și oficiali europeni compromiși.

Ctrl-Alt-Intel a spus că această greșeală a oferit o oportunitate rară de a analiza modul de operare al unei campanii de spionaj rusești.

Hackerii „au făcut pur și simplu o greșeală operațională uriașă”, a declarat Ctrl-Alt-Intel. „Și-au lăsat ușa din față larg deschisă.”

Ambasada Rusiei la Washington nu a răspuns solicitărilor de comentarii. Moscova a negat în mod repetat că desfășoară operațiuni de hacking împotriva altor țări.

Hackerii au spionat atât adversari ai Kremlinului, cât și aliați

Atacul descoperit de Ctrl-Alt-Intel reprezintă „un set mic de activități în raport cu întregul ecosistem de spionaj aliniat Rusiei”, a declarat Faou, cercetător ESET.

Datele arată că hackerii au pătruns în inbox-ul Spitalului Central din Pokrovsk, un nod feroviar asupra căruia Rusia încearcă să-și consolideze controlul, precum și într-un cont de e-mail aparținând comitetului financiar al orașului.

Zeci de oficiali din țările NATO din apropiere au fost, de asemenea, hackuiți, arată datele.

În România, hackerii au compromis cel puțin 67 de conturi de e-mail administrate de Forțele Aeriene Române, inclusiv mai multe aparținând unor baze aeriene NATO și cel puțin unui ofițer militar de rang înalt. Ministerul Apărării din România nu a răspuns solicitărilor de comentarii.

Datele mai arată că spionii au compromis 27 de inbox-uri gestionate de Statul Major al Apărării Naționale din Grecia, cea mai înaltă structură militară a țării. Printre cele compromise se numără atașați militari greci din India și Bosnia, precum și inbox-ul public al Centrului de Sănătate Mintală al Forțelor Armate elene. Statul Major nu a răspuns unei liste detaliate de întrebări.

În Bulgaria, hackerii au pătruns în cel puțin patru inbox-uri aparținând unor oficiali locali din provincia Plovdiv, unde s-a susținut că interferențe rusești au afectat serviciile de navigație prin satelit înaintea unei vizite a președintei Comisiei Europene, Ursula von der Leyen, anul trecut. Oficialii bulgari nu au răspuns solicitărilor de comentarii.

Datele mai arată că spionii au vizat și academicieni și oficiali militari din Serbia, un aliat tradițional al Rusiei. Ministerul Apărării din Serbia nu a răspuns solicitărilor de comentarii.

„O relație presupus apropiată cu Moscova nu oferă nicio garanție împotriva spionajului rusesc”, a declarat Giles.