Un atac informatic de amploare, care a vizat infrastructuri sensibile din mai multe state occidentale, a fost destructurat de FBI, în cooperare cu parteneri internaționali, inclusiv Serviciul Român de Informații (SRI). Anunțul a fost făcut de președintele României, Nicușor Dan.
Sub coordonarea GRU, serviciul de informații al armatei ruse, hackerii vizau informații sensibile, inclusiv cele militare, guvernamentale și despre infrastructuri critice. Grupările Fancy Bear și Forest Blizzard, afiliate Centrului Principal de Servicii Speciale 85 GRU, desfășurau atacuri din 2024, conform FBI.
Hackerii utilizau echipamente insuficient securizate de tip SOHO pentru a manipula traficul DNS și a fura parole, token-uri și alte date sensibile, inclusiv e-mailuri și informații criptate. Aceste atacuri vizau în special statele din SUA și alte țări, inclusiv România, și s-au derulat cu implicarea agențiilor de informații din mai multe state, precum SUA, Canada și Ucraina.
„În acest mod, GRU a compromis o gamă largă de entități de la nivel global, inclusiv din România, vizând în special infrastructuri critice și informații din domeniile militar și guvernamental”, se arată în comunicatul SRI.
„FBI, împreună cu mai mulți parteneri, printre care SRI, a anunțat destructurarea unui atac informatic prelungit asupra infrastructurii sensibile din mai multe state occidentale. Actori cibernetici asociați GRU, serviciul de informații al armatei ruse, colectau informații militare, guvernamentale și legate de infrastructurile critice”, a scris Nicușor Dan.
Modul de operare al acestui actor cibernetic subliniază importanța adoptării unor măsuri de protecție pentru utilizatorii de dispozitive SOHO (echipamente pentru lucru de acasă sau birouri mici). Printre măsurile recomandate se numără înlocuirea dispozitivelor aflate la sfârșitul ciclului de viață (End-of-Life) și cele care nu mai beneficiază de suport din partea producătorilor, realizarea actualizărilor de firmware, verificarea autenticității conexiunilor de rețea și ajustarea regulilor firewall pentru a reduce riscul expunerii la conexiuni neautorizate de la distanță.
„Rusia continuă, deci, războiul hibrid împotriva țărilor occidentale și numai cine este de rea-credință nu vede asta. România trebuie să să-și îmbunătățească securitatea cibernetică și să colaboreze în continuare cu partenerii occidentali”, a mai scris președintele român.
