Adrese de email ale unor angajați MApN, sparte de hackeri având legături cu Rusia
Ministerul Apărării Naționale (MApN) a informat, miercuri, că un grup de hackeri, suspectați că ar avea legături cu Rusia, a reușit să compromită adresele de e-mail ale mai multor angajați ai instituției. Aceste adrese, conform declarațiilor oficiale, nu conțin date clasificate, fiind utilizate exclusiv pentru activități administrative și pentru transmiterea informațiilor publice. Incidentul de securitate informatică a fost semnalat în luna martie a anului 2025, afectând câteva zeci de adrese electronice, însă, pentru alte 30, încercarea de accesare a fost ineficientă. Autoritățile au reacționat rapid, izolare incidentului fiind realizată în termen de 24 de ore.
Conform comunicatului MApN, datele compromise au fost exclusiv informații neclasificate, folosite pentru activități de zi cu zi, ceea ce a exclus posibilitatea de accesare a informațiilor sensibile sau confidențiale. De asemenea, a fost menționat că, pentru a preveni apariția unor astfel de incidente în viitor, măsurile de securitate cibernetică au fost centralizate începând cu luna martie, furnizând o monitorizare constantă a infrastructurii proprii și luând măsuri pentru remedierea posibilelor vulnerabilități.
În ultima perioadă, s-a semnalat o campanie extinsă de atacuri cibernetice asupra instituțiilor ucrainene, în care hackeri cu conexiuni spre Rusia au accesat peste 170 de conturi de e-mail ale procurorilor și anchetatorilor din această țară. Informațiile obținute sugerează o urmărire atentă a oficialilor ucraineni responsabili cu combaterea corupției și cu îndepărtarea colaboratorilor ruși din aparatul de stat. Aceeași grupare de hackeri a reușit, de asemenea, să intre în contactele unor instituții din România, Grecia și Bulgaria.
Details despre aceste atacuri au fost facilitate de o expunere accidentală a informațiilor de către hackerii implicați, descoperite de Ctrl-Alt-Intel, un grup de cercetători internaționali specializați în amenințări cibernetice. Aceștia au declarat că hackerii au compromis cel puțin 284 de inbox-uri în perioada septembrie 2024 – martie 2026, cu o concentrație mare de ținte provenind din Ucraina și alte țări NATO apropiate.
Printre metodele de atac utilizate, Ctrl-Alt-Intel a precizat că hackerii au slăbit măsurile de securitate prin erori operaționale majore, ceea ce a permis accesul neautorizat, evidențiind o vulnerabilitate sistemică în rândul organizațiilor atacate. De asemenea, Moscova a negat constant orice implicare în activități de piraterie cibernetică, în ciuda dovezilor contrare prezentate de experți.
Strategiile avansate utilizate de grupul de hacker Fancy Bear, o entitate militară rusă de ciberspionaj, confirmă intensificarea activităților de spionaj cibernetic, cu scopul de a submina stabilitatea și securitatea țărilor vecine. Această situație îngrijorătoare este accentuată de raportul unui expert din domeniu, care a subliniat că atacurile cibernetice nu reprezintă decât o mică parte dintr-un ecosistem de spionaj vast, orchestrat din spatele frontului.
