Președintele Nicușor Dan a anunțat miercuri că o amplă operațiune cibernetică care a vizat infrastructuri sensibile din mai multe state occidentale a fost destructurată de FBI, în colaborare cu parteneri internaționali, inclusiv SRI.
Potrivit șefului statului, atacul ar fi fost coordonat de actori cibernetici asociați serviciului de informații militare al Rusiei, cunoscut sub numele de GRU. Aceștia ar fi încercat să colecteze date sensibile din domenii precum apărarea, administrația publică și infrastructura critică.
Rusia continuă, deci, războiul hibrid împotriva țărilor occidentale şi numai cine este de rea-credinţă nu vede asta”, a transmis președintele într-o postare publică.
Cum funcționa atacul
Conform informațiilor transmise de autoritățile americane, rețeaua coordonată de GRU ar fi exploatat routere vulnerabile la nivel global, în special din categoria utilizată în locuințe și birouri mici (SOHO). Aceste dispozitive ar fi fost compromise pentru a permite interceptarea traficului de date și furtul de informații.
Anchetatorii spun că atacatorii modificau setările de rețea ale echipamentelor, redirecționând traficul către servere controlate de aceștia. Astfel, puteau colecta parole, tokenuri de autentificare, e-mailuri și alte date sensibile, inclusiv informații protejate în mod normal prin protocoale de securitate.
De asemenea, atacurile permiteau interceptarea comunicațiilor prin tehnici de tip „adversar-în-mijloc”, în special atunci când utilizatorii ignorau avertismentele de securitate ale browserelor.
Rețea globală și ținte sensibile
Potrivit FBI, operațiunea a vizat un număr mare de dispozitive din întreaga lume, fără o selecție inițială strictă, ulterior fiind filtrate țintele de interes. Printre acestea s-au numărat instituții guvernamentale, structuri militare și infrastructuri critice.
Gruparea este cunoscută sub mai multe denumiri, inclusiv APT28, Fancy Bear sau Forest Blizzard, și ar activa în cadrul unei unități specializate a GRU.
Președintele Nicușor Dan a subliniat că acest caz confirmă necesitatea consolidării securității cibernetice la nivel național.
România trebuie să-și îmbunătățească securitatea cibernetică și să colaboreze în continuare cu partenerii occidentali”, a transmis acesta.
Operațiunea de destructurare a implicat, pe lângă SUA și România, și alte state aliate din Europa și NATO, autoritățile îndemnând utilizatorii și administratorii de rețele să își securizeze dispozitivele pentru a preveni atacuri similare.
