Cluj 11°C
Constanța 10°C
Hackerii ruși au spionat România prin routere O campanie amplă de spionaj cibernetic, orchestrată de o unitate din cadrul serviciilor secrete militare ruse (GRU), a fost deconspirată de autoritățile americane
Hackerii ruși au spionat România prin routere
O campanie amplă de spionaj cibernetic, orchestrată de o unitate din cadrul serviciilor secrete militare ruse (GRU), a fost deconspirată de autoritățile americane. Ancheta, la care au participat și servicii de informații din 15 alte state, inclusiv Serviciul Român de Informații (SRI), a scos la iveală modul în care hackerii accesau date sensibile prin exploatarea vulnerabilităților dispozitivelor de conectare la internet, mai exact, routere.
Atacuri sofisticate prin dispozitive uzuale
Unitatea militară 26165 a GRU, cunoscută și sub numele de APT28, s-a folosit de routere pentru a implementa tehnici de deturnare DNS. Aceasta însemna redirecționarea utilizatorilor de pe site-uri legitime către pagini controlate de atacatori. Scopul principal era colectarea de parole, date de autentificare, e-mailuri și informații din istoricul căutărilor online.
Operațiunea de spionaj a vizat persoane considerate „ținte de interes” de serviciile ruse, inclusiv angajați din domeniile militar și guvernamental, dar și din sectoarele de infrastructură critică. Potrivit informațiilor disponibile, atacurile au vizat routere produse de TP-Link, un brand cunoscut la nivel global.
Recomandări pentru protecția datelor personale
În contextul acestor descoperiri, autoritățile recomandă o serie de măsuri pentru sporirea securității cibernetice. Printre acestea se numără înlocuirea dispozitivelor care au atins faza de „End-of-Life” (sfârșitul duratei de viață) pentru care producătorii nu mai oferă actualizări de securitate si actualizarea firmware-ului routerelor.
De asemenea, este important verificarea autenticității conexiunilor efectuate de dispozitivele de rețea și revizuirea regulilor firewall pentru a limita expunerea conexiunilor la distanță neautorizate. Aceste măsuri pot reduce riscul de a cădea pradă atacurilor cibernetice.
SRI, implicat direct în anchetă
Serviciul Român de Informații a fost implicat în ancheta internațională prin intermediul Centrului Național Cyberint. SRI a confirmat că, prin această campanie, GRU a compromis o gamă largă de entități la nivel global, inclusiv din România.
Președintele Nicușor Dan a reacționat la aceste informații, subliniind că Rusia continuă „războiul hibrid” împotriva țărilor occidentale. El a accentuat necesitatea ca România să-și îmbunătățească securitatea cibernetică și să colaboreze cu partenerii occidentali în acest sens.
