Британские разведывательные службы и их союзники из стран НАТО обвинили российскую хакерскую группировку APT 28 (известную также как Fancy Bear) в проведении масштабной кибероперации с целью отслеживания поставок западной помощи Украине. Об этом сообщает The Guardian со ссылкой на совместный отчет Национального центра кибербезопасности Великобритании и спецслужб США и ряда европейских стран.
Согласно документу, хакеры, работающие на Главное разведывательное управление Минобороны РФ, получили доступ более чем к 10 тысячам видеокамер, расположенных вблизи военных объектов, железнодорожных узлов и пограничных переходов. Камеры использовались для наблюдения за транспортировкой техники и вооружения в Украину.
По данным отчета, около 80% взломанных камер находились в Украине, остальные — в странах Восточной Европы: 10% в Румынии, 4% в Польше, 2,8% в Венгрии и 1,7% в Словакии. Национальный центр кибербезопасности подчеркивает, что таким образом Россия пыталась подорвать каналы военной и гуманитарной поддержки Киева.
Кроме взлома камер, APT 28, как утверждается, занималась хищением данных о поставках, включая расписания поездов, грузовые накладные и служебную документацию. Хакеры рассылали фишинговые письма, часто замаскированные под порнографические сообщения или официальные документы, чтобы получить доступ к защищенным системам и паролям.
Центр кибербезопасности Великобритании призвал частные компании, задействованные в логистике помощи Украине, «срочно принять меры по усилению информационной безопасности».
Группировка APT 28 — это подразделение 85-го Главного центра специальных служб ГРУ (войсковая часть № 26165, Москва). По данным США, в ней служат кадровые офицеры российской военной разведки. Ранее Fancy Bear обвиняли во взломе электронной почты Национального комитета Демократической партии США и Хиллари Клинтон, кибератаках на бундестаг Германии, ОЗХО и другие западные институты. В 2020 году ЕС ввел санкции против главы ГРУ Игоря Костюкова и подчиненных из этого центра.
