Za kyberútokmi na český rezort diplomacie boli ruskí hackeri

Za minuloročným kybernetickým útokom na české ministerstvo zahraničných vecí boli podľa českej spravodajskej služby ruskí spravodajcovia. Okrem ruských a čínskych aktivít iné štáty aktivity tohto charakteru v Čechách neuskutočňovali.

Česká Bezpečnostná informačná služba (BIS) o ruských aktivitách na českej pôde informovala už mnohokrát. V tohtoročnej správe konkretizuje BIS dva útoky na rezort diplomacie, za ktorými stojí hackerská skupina APT28, známa ako Štýlový medveď (Fancy Bear). Tá má mať blízke prepojenie na ruskú vládu a v minulosti stála aj za útokmi v Nemecku, či Spojených štátoch.

„Podľa všetkých zistení je zrejmé, že išlo o kyberšpionážne kampane Turla, pochádzajúce z ruskej spravodajskej služby FSB a APT28/Sofacy, ktorá sa pripisuje ruskej vojenskej spravodajskej službe GRU,“ píše sa vo výročnej správe.

Počas útoku na informačný systém ministerstva sa hackeri dostali k viac ako 150 mailovým schránkam zamestnancov, kopírovali e-maily a ich prílohy, pričom primárnym cieľom boli schránky najvyšších predstaviteľov rezortu.

„Získali tak údaje, využiteľné pre budúce útoky, ako aj zoznam ďalších možných cieľov, a to prierezovo v pôsobnosti (…) všetkých významných štátnych inštitúcií.“

Ministerstvo zahraničných vecí Českej republiky v súčasnosti informuje, že podľa domnienok je za kybernetickými útokmi na rezort zahraničný štát, no rovnako tvrdí, že doteraz nebol ohrozený žiadny dôverný materiál.

odkaz