Департамент внутрішньої безпеки США у звіті зазначив, що російські хакери атакували логістику країн НАТО з метою зірвати допомогу Україні. Крім того, хакери намагалися зламати камери на кордоні України. Проте, українські прикордонники не фіксували зламу камер відеоспостереження. Колеги з сусідніх країн також не повідомляли про сторонній вплив на їх інформаційні системи, зокрема і не системи відеоспостереження.
Про це повідомляється у звіті агентства кібербезпеки та захисту інфраструктури (CISA) Департаменту внутрішньої безпеки США.
У звіті йдеться, що починаючи з кінця лютого 2022 року, підрозділ російського ГРУ – 85-й Центр спеціальних служб (військова частина 26165), який також відомий під назвами Fancy Bear, APT28, Forest Blizzard або BlueDelta тощо – активізував кібероперації проти інфраструктури країн НАТО.
Цілями хакерів стали логістичні компанії, IT-підприємства та транспортна інфраструктура, що забезпечують координацію, транспортування та доставку іноземної допомоги Україні.
Хакери атакували компанії в країнах-членах НАТО, Україні та міжнародних організаціях.
Під ударом були компанії, пов’язані з:
– оборонною промисловістю;
– транспортом і транспортними вузлами (порти, аеропорти тощо);
– морською галуззю;
– управлінням повітряним рухом;
– IТ-послугами.
Звіт також містить інформацію про захоплення тисячі IP-камер на прикордонних пунктах пропуску та залізничних вузлах, що дало російській розвідці можливість у режимі реального часу спостерігати за колонами гуманітарної допомоги.
Своєю чергою The Guardian, розвідувальні служби Британії та союзників повідомили, що РФ намагалася зламати камери на кордоні, щоб шпигувати та порушити потік західної допомоги.
Національний центр кібербезпеки Великої Британії (NCSC) закликав приватні компанії, що беруть участь у наданні допомоги, “вжити негайних заходів для самозахисту”.
“Окрім атак на логістичні підприємства, учасники підрозділу 26165 (російського ГРУ, – ред.), ймовірно, використовували доступ до приватних камер у ключових місцях, таких як прикордонні переходи, військові об’єкти та залізничні станції, для відстеження переміщення допомоги до України. Учасники також використовували муніципальні служби,
такі як дорожні камери”, – повідомляють розвідники.
За даними розвідки, близько 10 тисяч камер було встановлено поблизу “військових об’єктів та залізничних станцій для відстеження переміщення матеріалів до України”, з яких 80% знаходилися в Україні та 10% – у Румунії.
Кібератаки торкнулися щонайменше 13 країн НАТО, зокрема Чехії, Німеччини, Польщі, Румунії, США, а також України.
Українські прикордонники спростовують інформацію про те, що хакери ГРУ рф могли отримати доступ до камер на кордоні України.
Речник ДПСУ наголосив, що українські прикордонники не фіксували зламу камер відеоспостереження – це стосується як пунктів пропуску, так і зеленої зони кордону.
“По системах відеоспостереження ДПСУ на кордоні проникнення чи втручання не було”, – сказав речник Державної прикордонної служби України Андрій Демченко.
Він підкреслив, що прикордонники сусідніх країн також не повідомляли про сторонній вплив на їх інформаційні системи, зокрема і не системи відеоспостереження.
Раніше “Флот 2017” повідомляв, що 4 травня в день проведення президентських виборів у Румунії російська хакерська група DDOSIA (NoName057) атакувала декілька вебсайтів влади та кандидатів у президенти. Польща також зіштовхнулась з безпрецедентною спробою втручання росії у президентські вибори. Гібридні атаки також спрямовані на об’єкти критичної інфраструктури водоканали, енергосистему, теплоелектроцентралі.
Також повідомлялося, що США оголосили винагороду в розмірі до 10 мільйонів доларів за інформацію про п’ятьох співробітників російського Головного розвідувального управління (ГРУ), які причетні до кібератак
Сообщение У НАТО заявили про хакерську атаку РФ на камери на кордоні України: реакція ДПСУ появились сначала на Флот 2017.
