Departamentul de Justiție al Statelor Unite și FBI au anihilat o rețea de spionaj cibernetic gestionată de serviciul de informații al armatei ruse, GRU, o operațiune care a beneficiat și de sprijinul României. Infrastructura utilizată de Moscova pentru atacuri viza routere compromise de tip SOHO, folosite pentru a facilita atacuri asupra unor ținte strategice.
Routere Transformate în Arme
Conform autorităților americane, dispozitivele de birou și de uz casnic au fost compromise și utilizate pentru a manipula serviciile DNS. Astfel, spionii ruși au reușit să colecteze date confidențiale de la instituții guvernamentale și militare, dar și de la operatori de infrastructură critică. FBI a emis un avertisment public, susținut de Agenția Națională de Securitate și parteneri internaționali din 15 state, inclusiv România, prin care îndeamnă administratorii de rețea și proprietarii de dispozitive vulnerabile să securizeze echipamentele.
Anchetatorii au identificat unitatea 26165 a GRU, cunoscută în comunitatea de securitate cibernetică sub numele APT28 sau Fancy Bear, drept coordonatoare a atacurilor. Aceștia au exploatat vulnerabilități ale routerelor la nivel global pentru a modifica setările tehnice și a redirecționa traficul de internet către servere controlate de Rusia. Prin această metodă, au fost interceptate parole, tokenuri de autentificare și e-mailuri, chiar și atunci când datele erau protejate prin protocoale de criptare.
Cooperare Transatlantică și Reacția Oficială
Investigația a beneficiat de sprijinul Serviciului Român de Informații, subliniind cooperarea transatlantică în combaterea amenințărilor digitale avansate. Președintele României, Nicușor Dan, a reacționat pe o rețea de socializare, spunând că succesul acestei operațiuni internaționale confirmă persistența tacticilor de război hibrid utilizate de Federația Rusă împotriva statelor occidentale. Șeful statului a accentuat că acțiunile GRU au vizat extragerea de informații vitale din sectoarele militar și guvernamental, demonstrând o strategie de destabilizare a infrastructurii aliate.
Președintele a subliniat necesitatea ca România să accelereze consolidarea securității cibernetice naționale și să intensifice parteneriatele strategice cu aliații occidentali pentru a contracara eficient agresiunile Moscovei în spațiul virtual.
