Rețea de spionaj cibernetic a serviciilor ruse GRU, destructurată de FBI cu sprijinul României

Departamentul de Justiție al Statelor Unite și FBI au anunțat anihilarea unei rețele de spionaj cibernetic gestionată de serviciul de informații al armatei ruse, GRU. Operațiunea a vizat o infrastructură formată din routere compromise de tip SOHO, utilizate de Moscova pentru a facilita atacuri asupra unor ținte strategice. Autoritățile americane au precizat că dispozitivele de birou și de uz casnic au fost folosite pentru a manipula serviciile DNS, permițând spionilor ruși să colecteze date confidențiale de la instituții guvernamentale și militare, dar și de la operatori de infrastructură critică, transmite Mediafax.

FBI a lansat un avertisment public, susținut de Agenția Națională de Securitate și parteneri internaționali din 15 state, inclusiv România, prin care îndeamnă administratorii de rețea și proprietarii de dispozitive să securizeze echipamentele vulnerabile pentru a reduce riscul unor noi intruziuni.

Anchetatorii au stabilit că atacurile au fost coordonate de unitatea 26165 a GRU, cunoscută în comunitatea de securitate cibernetică sub denumirile APT28 sau Fancy Bear. Acești actori au exploatat vulnerabilități ale routerelor la nivel global pentru a modifica setările tehnice și a direcționa traficul de internet către servere controlate de Rusia.

Prin această metodă, spionii au reușit să intercepteze parole, tokenuri de autentificare și e-mailuri, chiar și atunci când datele erau protejate prin protocoale standard de criptare. Investigația a beneficiat de sprijinul Serviciului Român de Informații, subliniind cooperarea transatlantică în combaterea amenințărilor digitale avansate.

În urma anunțului oficial, președintele României, Nicușor Dan, a declarat prin intermediul unei rețele de socializare că succesul acestei operațiuni internaționale confirmă persistența tacticilor de război hibrid utilizate de Federația Rusă împotriva statelor occidentale. Șeful statului a explicat că acțiunile GRU au vizat extragerea de informații vitale din sectoarele militar și guvernamental, demonstrând o strategie clară de destabilizare a infrastructurii aliate.

El a punctat că acest incident arată necesitatea ca România să accelereze consolidarea securității cibernetice naționale și să intensifice parteneriatele strategice cu aliații occidentali pentru a contracara eficient agresiunile Moscovei în spațiul virtual.

Te-ar putea interesa și: Războiul nevăzut pe care România și UE îl pierd în fața Rusiei: Analiza unui expert și reacția NATO