FBI, împreună cu mai mulți parteneri internaționali, inclusiv din România, a anunțat destructurarea unei rețele de atac cibernetic coordonate de serviciile de informații militare ale Rusiei.
Autoritățile americane, alături de parteneri din mai multe state occidentale, printre care și România, au anunțat destructurarea unei operațiuni de spionaj cibernetic atribuite serviciului de informații al armatei ruse, cunoscut ca GRU.
Potrivit FBI, atacatorii au exploatat routere vulnerabile din întreaga lume pentru a intercepta și fura informații sensibile, inclusiv date militare, guvernamentale și din infrastructuri critice.
Operațiunea, activă cel puțin din 2024, a fost derulată de o unitate GRU cunoscută sub mai multe denumiri, inclusiv APT28 sau „Fancy Bear”. Hackerii ar fi compromis dispozitive, în special routere de tip SOHO (folosite în locuințe sau birouri mici), modificând setările de rețea pentru a redirecționa traficul de internet.
Prin această metodă, atacatorii au reușit să colecteze parole, date de autentificare, emailuri și informații despre navigarea utilizatorilor, chiar și în cazul conexiunilor considerate sigure.
FBI precizează că atacurile au vizat un număr mare de utilizatori la nivel global, fiind selectate ulterior ținte de interes, în special din domenii sensibile.
În acest context, instituțiile implicate recomandă actualizarea echipamentelor, schimbarea parolelor implicite și dezactivarea accesului de la distanță pentru routere, pentru a reduce riscurile.
Într-o reacție publică, președintele României a subliniat că astfel de acțiuni fac parte dintr-un război hibrid în desfășurare.
„Rusia continuă, deci, războiul hibrid împotriva țărilor occidentale și numai cine este de rea-credință nu vede asta. România trebuie să-și îmbunătățească securitatea cibernetică și să colaboreze în continuare cu partenerii occidentali”, a transmis acesta.
