"Rusia este responsabilă de atacul cibernetic asupra SPD"

Partidul Social-Democrat (SPD) a anunțat în iunie anul trecut că mai multe conturi de email aparținând liderilor formațiunii au fost ținta unui atac cibernetic în luna ianuarie. Potrivit conducerii SPD, incidentul a fost posibil din cauza unei vulnerabilități de securitate în sistemele companiei de software Microsoft și ”nu se poate exclude că a existat o scurgere de date din conturile de email supuse agresiunii”. 

Secretarul general al SPD, Kevin Kühnert, declarase deja la momentul respectiv că există "indicii bine întemeiate că atacul a fost comis de atacatori din Rusia". 

Baerbock: "Atacul este absolut inacceptabil"

Șefa diplomației germane, Annalena Baerbock, a declarat în această dimineață că investigațiile efectuate de guvernul de la Berlin la îndrumarea Ministerului Federal de Externe, cunoscute în jargonul diplomatic drept "proceduri naționale de atribuire", au fost finalizate. 

”Guvernul federal poate acum, fără urmă de îndoială, să atribuie atacul informatic de anul trecut grupului APT28, care este controlat de serviciul secret rusesc GRU", a declarat politiciana ecologistă în cadrul unei conferințe de presă cu omologul australian Penny Wong la Adelaide. Baerbock a catalogat atacul asupra SPD ca fiind ”absolut inacceptabil” și a promis că el nu va rămâne fără consecințe".

Oficialul federal nu a precizat care ar putea fi aceste consecințe, dar în astfel de cazuri se obișnuiește ca ambasadorul țării responsabile să fie convocat la Ministerul de Externe pentru a i se înmâna o notă de protest. Sancțiunile ar putea veni sub forma unor interdicții de călătorie sau a înghețării activelor. 

Trimisul Moscovei a fost convocat în mod regulat la astfel de discuții în ultimele luni, cel mai recent în urmă cu două săptămâni, în urma arestării a doi germano-ruși suspectați de spionaj.

APT28 a atacat inclusiv Bundestag-ul

Potrivit Oficiului Federal pentru Protecția Consituției (serviciul german de informații interne), grupul APT28 este activ la nivel mondial cel puțin din 2004, în principal în domeniul spionajului cibernetic. El a desfășurat de-a lungul vremii campanii de dezinformare și propagandă în spațiul cibernetic și este "unul dintre cei mai activi și periculoși actori cibernetici la nivel mondial".

Protecția Constituției atribuie atacul ”fără dubii” APT28 serviciului de informații militare rus GRU. Grupul, care operează și sub numele de "Fancy Bear", a fost făcut responsabil inclusiv pentru un atac cibernetic de mare amploare asupra Bundestag-ului german în 2015, dar și pentru o agresiune similară care a vizat Partidul Democrat din SUA înainte de alegerile prezidențiale din 2017.

Atacul asupra SPD face parte dintr-o campanie mai amplă

Surse din serviciile de informații germane citate de DPA spun că în ancheta guvernului federal au fost implicate Oficiul pentru Protecția Constituției, BND (serviciul de informații externe) și MAD (Serviciul de Contrainformații Militare). 

Potrivit unor constatări anterioare, atacul asupra SPD (partidul cancelarului Olaf Scholz) ar fi făcut parte dintr-o campanie mai largă a APT28, care s-a desfășurat în mai multe țări europene și care a țintit agenții guvernamentale, precum și companii implicate în furnizarea de energie, IT, apărare și industria aerospațială.

Grupul APT28, care este catalogat de guvernele occidentale ca fiind brațul extins al serviciilor secrete rusești, face obiectul sancțiunilor UE din 2020.

”Îngrijorare profundă” la NATO

Consiliul Nord-Atlantic, cel mai important organism decizional al NATO, și-a exprimat încă de aseară "profunda îngrijorare" cu privire la creșterea numărului de atacuri cibernetice rusești. Un comunicat vorbește despre "activități ostile" îndreptate împotriva Germaniei, Estoniei, Letoniei, Lituaniei, Poloniei, Republicii Cehe și Regatului Unit.

"Aceste incidente fac parte dintr-o campanie de intensificare a activităților desfășurate de Rusia în întreaga zonă euroatlantică, inclusiv în zona Alianței și prin intermediul unor proxy. Aceste activități includ acte de sabotaj, acte de violență, perturbări cibernetice și electronice, campanii de dezinformare și alte operațiuni hibride", se arată în declarație. Aceste activități reprezintă "o amenințare la adresa securității aliaților". 

Germania, o țintă predilectă a atacurilor cibernetice

Potrivit autorităţilor germane, numărul atacurilor cibernetice criminale împotriva Republicii Federale rămâne la un nivel ridicat. Biroul Federal de Criminalistică (BKA), transmite că în 2022 au fost înregistrate 136.865 de astfel de atacuri.

Deși cifra a fost cu 6,5% mai mică față de anul precedent, BKA nu consideră în mod expres că acesta este un semn de inversare a tendinței generale. Potrivit BKA, numărul total de atacuri cibernetice a depășit din nou 130.000 - un nivel care fusese atins pentru prima dată în 2020, în timpul pandemiei. În plus, cifrele din statisticile privind criminalitatea internă arată doar "vârful aisbergului", sublinia, anul trecut, vicepreședinta BKA, Martina Link, cu prilejul prezentării raportului federal privind situația criminalității informatice pe anul 2022. 

BKA estimează că până la 90 la sută dintre cazuri nu sunt raportate - cu alte cuvinte, la fiecare zece cazuri de criminalitate cibernetică, doar unul este raportat. Experții atrag atenția și că statisticile nu includ atacurile comise de autorii din străinătate. Atacurile venite din partea Rusiei sau a actorilor pro-ruși au crescut semnificativ, transmite BKA.