MApN: Adresele de e-mail compromise de hackeri având legături cu Rusia nu conțineau date clasificate
Ministerul Apărării Naționale a transmis, miercuri, că adresele de e-mail deținute de angajați ai instituției și care au fost compromise de hackeri având legături cu Rusia nu conțineau date clasificate, ci erau utilizate pentru activități administrative și pentru vehicularea unor informații publice.
Potrivit unei informări a MApN, incidentul de securitate a fost depistat în luna martie 2025 și a presupus compromiterea câteva zeci de adrese de email. Pentru alte 30 adrese de email exploatarea nu a avut succes. Incidentul a fost depistat, analizat de structurile competente și izolat în termen de 24 de ore, a indicat sursa citată.
'Datele vizate au fost unele neclasificate, utilizate în mod curent pentru activități administrative și pentru vehicularea unor informații publice, astfel că nu a existat posibilitatea accesării sau exfiltrării de date clasificate', a explicat ministerul.
Pentru a limita apariția unor situații similare în viitor, partea de securitate cibernetică a fost preluată integral la nivel central începând cu luna martie, a menționat MApN, care a precizat că monitorizează constant infrastructurile proprii și aplică măsuri pentru eliminarea unor eventuale vulnerabilități.
Hackeri având legături cu Rusia au spart peste 170 de conturi de e-mail aparținând unor procurori și anchetatori din Ucraina în ultimele luni, conform unor date analizate de Reuters. Campania arată cum spionii Moscovei îi țin sub observație pe oficialii ucraineni însărcinați cu eradicarea corupției și îndepărtarea colaboratorilor ruși din structurile puterii ucrainene, dar această grupare a pătruns și în conturi ale unor instituții din România, Grecia și Bulgaria, conform analizei.
Date despre această campanie au fost expuse accidental pe internet chiar de hackerii respectivi și descoperite de Ctrl-Alt-Intel, un colectiv de cercetători britanici și americani specializați în amenințări cibernetice. Ctrl-Alt-Intel a declarat că datele rămase pe server - inclusiv jurnale ale operațiunilor de hacking reușite și mii de e-mailuri sustrase - relevă că hackerii au compromis cel puțin 284 de inbox-uri între septembrie 2024 și martie 2026.
Cele mai multe ținte sunt din Ucraina, altele din țări NATO vecine și din Balcani. Operațiunea a fost descrisă pentru prima dată luna trecută într-o postare pe blogul Ctrl-Alt-Intel. Agenția Reuters a analizat datele subiacente și a publicat pentru prima dată detalii despre respectivele atacuri cibernetice, inclusiv despre 12 entități și oficiali europeni vizați.
Ctrl-Alt-Intel afirmă că această eroare a oferit o ocazie rară de a analiza mecanismele interne ale unei campanii rusești de spionaj.
Hackerii au comis, pur și simplu, o greșeală operațională monumentală, relevă Ctrl-Alt-Intel: 'Și-au lăsat ușa de la intrare larg deschisă'.
Ambasada Rusiei la Washington nu a răspuns solicitărilor de comentarii din partea Reuters. Moscova a negat în repetate rânduri că ar fi implicată în operațiuni de piraterie informatică împotriva altor țări.
Ctrl-Alt-Intel a atribuit această campanie de hacking grupului Fancy Bear, numele sub care este cunoscută o unitate rusească de ciberspionaj militar. Doi cercetători care au examinat independent raportul Ctrl-Alt-Intel - Matthieu Faou de la firma de securitate cibernetică ESET și Feike Hacquebord de la TrendAI - sunt de acord că acești hackerii au legături cu Moscova. Cu toate acestea, Faou a precizat că nu poate confirma implicarea Fancy Bear, iar Hacquebord a contestat că ar fi vorba de Fancy Bear, sugerând că mai degrabă este o altă grupare rusească de piraterie cibernetică.
Probabil că forțele de ordine ucrainene au fost vizate de hackeri fie pentru ca partea rusă să fie cu un pas înaintea anchetatorilor care încercau să-i demaște pe spionii Moscovei, fie pentru a aduna informații potențial compromițătoare despre înalți oficiali de la Kiev, a declarat Keir Giles, cercetător asociat think tank-ului Chatham House din Londra, care a analizat lista țintelor.
Datele arată că hackerii au pătruns în conturile gestionate de Biroul procurorului specializat în domeniul apărării din Ucraina, un organism creat în contextul războiului pentru a combate corupția și a demasca spionii din cadrul armatei ucrainene. De asemenea, aceștia au vizat Agenția ucraineană pentru recuperarea și gestionarea activelor (ARMA), care supraveghează activele confiscate de la infractori și colaboratori ruși, precum și Centrul de formare a procurorilor cu sediul la Kiev.
Printre țintele vizate figurează Iaroslava Maksimenko, care conducea ARMA la acea vreme. La Centrul de formare a procurorilor, documentele dezvăluie că hackerii au accesat conturile de e-mail a 44 de angajați, inclusiv pe cel al directorului adjunct al centrului, Oleg Duka. De asemenea, rușii ar fi sustras date de la cel puțin un oficial superior din cadrul Parchetului Special Anticorupție (SAPO), care a investigat unele dintre cele mai importante scandaluri de corupție din Ucraina, unul dintre acestea ducând la demisia negociatorului-șef pentru pace al președintelui Volodimir Zelenski, Andrii Iermak, în noiembrie trecut. Iermak a fost șeful administrației prezidențiale de la Kiev și al doilea om în stat după Zelenski, potrivit media ucrainene.
Echipa ucraineană de intervenție în caz de urgențe informatice a declarat că era la curent cu atacul cibernetic și că investigase deja unele dintre breșele de securitate identificate de Reuters.
Atacul cibernetic descoperit de Ctrl-Alt-Intel reprezintă doar o 'mică parte din activitatea întregului ecosistem de spionaj aliniat Rusiei', a declarat Faou, cercetătorul de la ESET. Datele arată că hackerii au pătruns în inbox-ul spitalului central din Pokrovsk, un nod feroviar asupra căruia Rusia încearcă să-și consolideze controlul, precum și inbox-ul aparținând comisiei de finanțe a orașului respectiv.
Datele arată că zeci de oficiali din țările vecine membre NATO au fost, de asemenea, victime ale unor atacuri cibernetice legate de această grupare.
În România, hackerii au compromis cel puțin 67 de conturi de e-mail ale Forțelor aeriene române, printre care mai multe aparținând unor baze aeriene ale NATO și cel puțin al unui ofițer superior. Ministerul Apărării din România nu a răspuns solicitărilor de comentarii din partea Reuters.
Datele arată că spionii au compromis 27 de inbox-uri gestionate de Statul Major General al armatei din Grecia, cel mai înalt organism militar al țării. Printre cei vizați de atacurile cibernetice s-au numărat atașații militari greci din India și Bosnia, precum și Centrul de sănătate mentală al armatei elene. Statul Major General grec nu a răspuns la o listă detaliată de întrebări din partea Reuters.
În Bulgaria, hackerii au pătruns în cel puțin patru inbox-uri aparținând unor oficiali locali din regiunea Plovdiv, unde se presupune că interferențele rusești ar fi dezactivat serviciile de navigație prin satelit înaintea unei vizite a președintei Comisiei Europene, Ursula von der Leyen, anul trecut. Oficialii bulgari nu au răspuns la solicitările de comentarii din partea agenției britanice de presă.
Hackerii au piratat de asemenea conturile unor cadre universitare și oficiali militari din Serbia, un aliat tradițional al Rusiei, mai scrie Reuters. AGERPRES/(AS - redactor: Mihai Stoica, editor: Claudia Stănescu, editor online: Ady Ivaşcu)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Sibiu: Trei persoane transportate la spital și 26 s-au autoevacuat dintr-un bloc unde a luat foc o garsonieră
Trei femei au fost transportate miercuri, la spital, cu arsuri la căile aeriene și alte 26 s-au autoevacuat dintr-un bloc din municipiul Sibiu, unde a luat foc o garsonieră, a anunțat Inspectoratul pentru Situații de Urgență (ISU). Potrivit ISU Sibiu, cele trei femei transportate la spital sunt conștiente și au vârste cuprinse într
Tulcea: Polițiștii de frontieră au salvat cinci sturioni prinși în plase ilegale
Polițiștii de frontieră au salvat cinci sturioni prinși în plase ilegale cu o lungime totală de peste 750 de metri, în Marea Neagră, a anunțat miercuri, într-un comunicat de presă, Garda de Coastă. Acțiunea în domeniul prevenirii și combaterii pescuitului ilegal a fost desfășurată marți de polițiștii de frontieră ai Gru
Alba: Începe construirea unui nou pod la Cărpiniș, pe DN 74A
Un nou pod va fi construit pe DN 74A, pe raza localității Cărpiniș, comuna Roșia Montană, în locul vechiului pod afectat de o alunecare de teren în urmă cu cinci ani. Potrivit Instituției Prefectului - Județul Alba, miercuri a avut loc, la Cărpiniș, o întâlnire de lucru în teren privind demararea lucrărilor de des
Neamț: Primii 300 de copaci plantați în cadrul programului 'Rădăcini către viitor', inițiat de CJ
Reprezentanții Consiliului Județean (CJ) Neamț au plantat, miercuri, primii 300 de copaci în cadrul acțiunii intitulate 'Rădăcini către viitor - copaci pentru fiecare generație de copii din Neamț', proiect aprobat de legislativul județean. Președintele CJ Neamț, Daniel Vasilică Harpa, a declarat că inițiativa este dedicată protej
Primarul Botoșaniului despre jocurile de noroc: Interzicerea nu este o soluție, propunem o reglementare responsabilă și o suprataxare
Primarul municipiului Botoșani, Cosmin Andrei, este de părere că interzicerea jocurilor de noroc nu este o soluție și, din acest motiv, el propune o reglementare responsabilă și o suprataxare a acestora. 'Conform specialiștilor, psihologilor, experiența statelor din vestul Europei, interzicerea nu este o soluție. Atunci propunem o reglementare responsabilă
Mureș: Ambasada Israelului condamnă cu fermitate acțiunea de profanare a Cimitirului Evreiesc din Reghin
Ambasada Israelului în România a condamnat, miercuri, actul de vandalism din noaptea de 11/12 aprilie, când au fost profanate 14 morminte din Cimitirul Evreiesc din Reghin, arătând că astfel de manifestări antisemite sunt cu atât mai grave cu cât au loc în proximitatea Zilei Naționale de Comemorare a Holocaustului.
Viceprimarul Sectorului 3 spune că instalațiile de agrement din zona retrocedată a Parcului IOR nu au aviz de funcționare
Viceprimarul Sectorului 3, Adrian Cocoș (PSD), a declarat miercuri că instalațiile de agrement amplasate pe terenul retrocedat din Parcul IOR funcționează fără avize. El a precizat că Poliția Locală a aplicat amenzi și a început procedurile de demolare, însă acestea sunt 'mult mai greoaie', deoarece terenul este proprietate privată. Declara
Termoenergetica: Furnizarea agentului termic pentru încălzire a fost oprită
Termoenergetica anunță că sezonul de încălzire 2025-2026 s-a încheiat, iar furnizarea agentului termic pentru încălzire a fost oprită. Compania precizează, într-o informare publicată miercuri pe pagina sa de Facebook, că oprirea încălzirii a avut loc după parcurgerea etapelor de reducere treptată a temperaturii agentului termic și
Galați: Bărbatul surprins de un mal de pământ a fost declarat decedat
Bărbatul surprins de un mal de pământ, miercuri dimineață, în localitatea Ghidigeni, în timp ce efectua lucrări la extinderea unei rețele de canalizare, a fost declarat decedat, informează ISU Galați. Potrivit sursei citate, victima, un bărbat în vârstă de aproximativ 30 de ani, a fost extrasă în stare de inconștiență.
Sălaj: Stadionul Municipal din Zalău va purta numele fostului atlet Gheorghe Gușet
Consilierii locali din Zalău au aprobat în unanimitate, în ședința de miercuri, proiectul de hotărâre privind atribuirea denumirii 'Gheorghe Gușet' stadionului municipal, aducând astfel un omagiu celui care a fost unul dintre cei mai importanți sportivi ai atletismului românesc și ai Sălajului. Decizia a fost luată după ce
Constanța: Incendiul de la blocul social a fost provocat de un scurtcircuit
Incendiul care a cuprins, marți seară, un bloc social din municipiul Constanța a fost provocat, cel mai probabil, de un scurtcircuit produs la aparate electrice lăsate sub tensiune, nesupravegheate, a informat Inspectoratul pentru Situații de Urgență (ISU) Dobrogea. În prezent, pompierii se află la fața locului pentru întocmirea documentelor și sta
Galați: Bărbat surprins de un mal de pământ; intervine elicopterul SMURD
Un bărbat a fost surprins de un mal de pământ în localitatea Ghidigeni, județul Galați, în timp ce efectua lucrări la extinderea rețelei de canalizare, fiind găsit în stare de inconștiență, a informat, miercuri, ISU Galați.
Bistrița-Năsăud: Un mort și doi răniți în urma unui accident pe DN 17, între un autobuz și un autoturism
O persoană și-a pierdut viața, iar alte două au fost rănite în urma unui accident produs miercuri dimineața pe DN 17, în localitatea Cristeștii Ciceului din județul Bistrița-Năsăud, între un autobuz și un autoturism, potrivit Inspectoratului de Poliție Județean (IPJ). Persoana decedată este șoferul mașinii care a intrat în coliziune cu
Tulcea: Două alerte extreme, pe fondul războiului din Ucraina
Tulcenii care locuiesc în nordul județului au primit, noaptea trecută, două mesaje RO-ALERT, pe fondul războiului declanșat de Rusia în Ucraina, după ce sistemele de supraveghere au detectat grupuri de drone în apropierea graniței româno-ucrainene. În ambele mesaje de alertă extremă transmise de Inspectoratul General pentru Situaț