Americanii descoperă o campanie de spionaj globală a GRU, cu implicarea SRI

O campanie de spionaj desfășurată de unitatea militară a serviciului de informații al Federației Ruse (GRU) a fost identificată de autoritățile americane, cu sprijinul serviciilor de informații din 15 țări, inclusiv Serviciul Român de Informații (SRI). Hackerii ruși exploatau vulnerabilitățile routerelor utilizate în majoritatea locuințelor și birourilor pentru a fura date sensibile, conform informațiilor transmise de Departamentul de Justiție al SUA.

👉 Detalii despre campania coordonată a grupului GRU

Campania a fost coordonată de unitatea militară 26165 a GRU, cunoscută sub mai multe denumiri, inclusiv APT28 și Fancy Bear. Hackerii utilizau routerele pentru a efectua deturnări DNS, redirecționând traficul de internet către site-uri controlate de atacatori. Țintele vizate erau persoane din domeniile militar și guvernamental, dar și din sectoare de infrastructură critică.

În urma acestor acțiuni, au fost obținute date precum parole, informații de autentificare, emailuri și istoricul căutărilor online. Printre routerele afectate se numără cele produse de TP-Link. Detalii tehnice suplimentare sunt disponibile în engleză.

👉 Implicarea SRI și recomandări de securitate cibernetică

În ancheta condusă de DOJ și FBI, SRI a participat prin intermediul Centrului Național Cyberint. „În acest mod, GRU a compromis o gamă largă de entități de la nivel global, inclusiv din România, vizând informații critice”, a declarat SRI. Autoritățile recomandă utilizatorilor de routere să adopte măsuri de protecție adecvate în contextul acestei amenințări.

Președintele Nicușor Dan a subliniat pe Facebook că „Rusia continuă războiul hibrid împotriva țărilor occidentale” și a subliniat necesitatea ca România să își îmbunătățească securitatea cibernetică și să colaboreze cu partenerii săi occidentali.