Săptămâna trecută, Statele Unite și nouă țări aliate, printre care Germania, au acuzat oficial guvernul rus de orchestrarea unor atacuri cibernetice împotriva infrastructurii critice din Ucraina și state membre NATO, în perioada premergătoare invaziei din februarie 2022. Acuzațiile s-au concentrat pe activitățile cibernetice din 2020, care au vizat o gamă largă de ținte strategice.
Recent, agenția de informații interne a Germaniei, Bundesamt für Verfassungsschutz (BfV), a emis un nou avertisment legat de activitatea unui grup de hackeri asociat Unității 29155 din cadrul serviciilor militare rusești (GRU). Acest grup, cunoscut și sub numele de UNC2589, este suspectat de atacuri cibernetice asupra statelor membre NATO și ale Uniunii Europene. Avertismentul vine într-un moment de anxietate sporită în Europa, în contextul intensificării activităților cibernetice și de spionaj din partea Rusiei, în special după invazia Moscovei în Ucraina din 2022.
Cooperare internațională pentru securitatea cibernetică
Într-o postare publicată luni pe platforma de social media X, BfV a anunțat colaborarea cu FBI, CISA, NSA și alți parteneri internaționali pentru a emite acest avertisment. Gruparea UNC2589, cunoscută și sub denumirile de Cadet Blizzard sau Ember Bear, desfășoară activități de spionaj și sabotaj cibernetic. Acțiunile lor implică adesea atacuri asupra site-urilor web și publicarea de date furate, generând îngrijorare în rândul țărilor membre NATO și UE.
Context și atacuri anterioare
Această avertizare survine după o serie de atacuri cibernetice lansate împotriva unor organizații guvernamentale și companii germane la începutul acestui an. Berlinul a acuzat Rusia de implicarea în atacuri care au vizat Partidul Social-Democrat (SPD) aflat la guvernare, dar și companii din sectoarele logisticii, apărării, aerospațial și IT.
Unitatea 29155 din GRU, căreia îi aparține grupul UNC2589, a fost anterior asociată unor operațiuni de mare amploare, inclusiv otrăvirea fostului agent dublu Serghei Skripal și a fiicei sale, Iulia, în Marea Britanie, în 2018. Această unitate este recunoscută pentru capacitatea sa de a desfășura operațiuni de sabotaj, război cibernetic și asasinate țintite.