GRU, în spatele unei campanii cibernetice cu potențial disruptiv major
Avertismentul privind un potențial atac pe care Rusia îl pregătește a fost lansat printr-o declarație comună semnată de mai multe state occidentale, printre care SUA, Marea Britanie, Franța și Germania. Mesajul a fost transmis oficialilor ucraineni și aliaților NATO.
Potrivit informațiilor centralizate, atacurile sunt atribuite unității 26165 a serviciului militar de informații rusesc (GRU), cunoscută pentru operațiuni cibernetice ofensive desfășurate încă de la începutul invaziei din 2022.
Autoritățile britanice au transmis că grupările de hackeri afiliate GRU plănuiesc să vizeze infrastructuri critice precum transportul maritim, sistemele de control aerian și rețelele informatice ale companiilor din domeniul apărării și IT.
Directorul operațional al Centrului Național de Securitate Cibernetică din Marea Britanie, Paul Chichester, a afirmat că aceste atacuri reprezintă o amenințare reală pentru organizațiile implicate în sprijinul acordat Ucrainei, în special cele din lanțul logistic.
„Această campanie cibernetică agresivă, orchestrată de serviciile militare ruse, reprezintă o amenințare reală pentru organizațiile implicate în livrarea de sprijin către Ucraina”, a declarat Paul Chichester, potrivit Reuters.
Ținte clare pentru Rusia: transportul militar, porturile, aeroporturile și rețelele IT
Potrivit anchetei comunicate de experți din 11 țări, hackerii ruși au început operațiunile imediat după invazia rusă, în februarie 2022. Țintele au inclus organizații publice și private care coordonează transportul ajutoarelor către Ucraina, dar și infrastructuri strategice din statele NATO.
Au fost compromise inclusiv camere de supraveghere instalate în puncte de frontieră și în proximitatea unor obiective militare, iar în unele cazuri au fost exploatate vulnerabilități informatice critice. Scopul acestor atacuri, susțin investigatorii, este slăbirea capacității occidentale de a furniza sprijin logistic eficient forțelor ucrainene.
Atacurile cibernetice ale Rusiei nu sunt o noutate
La începutul lunii mai, în plină perioadă electorală, site-urile guvernului român, inclusiv cele ale Ministerelor de Interne și Justiție, au fost vizate de atacuri informatice. În aceeași perioadă, hackeri ruși au revendicat accesul la rețeaua unui furnizor major de internet din Ucraina, încercând să inducă ideea că operatorii locali ar fi trecut „sub jurisdicția Rusiei”.
În SUA, șase cetățeni ruși au fost inculpați pentru atacuri informatice lansate înaintea invaziei, iar în Europa, Germania și Cehia au confirmat recent incidente atribuite unor entități controlate de Kremlin.
Războiul cibernetic, front activ în conflictul ruso-ucrainean
Experții în securitate cibernetică avertizează că aceste atacuri au ca obiectiv nu doar perturbarea temporară a serviciilor, ci și erodarea coeziunii internaționale în sprijinul acordat Ucrainei. Campania aflată în desfășurare pare să urmeze un model sistematic de spionaj tehnologic și sabotaj digital, derulat pe termen lung, cu potențial destabilizator pentru întreaga regiune.
Raportul transmis de serviciile occidentale include recomandări clare de securitate pentru companiile din transporturi, apărare și IT, solicitând aplicarea urgentă a măsurilor de atenuare a riscurilor și revizuirea procedurilor interne privind protecția infrastructurii digitale.
