Hirdetés

Oroszországhoz köthető hackerek feltörték a román légierő több tucatnyi e-mail-fiókját

Orosz

Behatolás. Oroszországgal kapcsolatban álló internetes kalózok számos országban törtek fel e-mail-fiókokat

Fotó: Pixabay

Oroszországgal kapcsolatban álló hackerek a román légierő több tucatnyi e-mail-fiókját törték fel az elmúlt hónapokban, emellett több mint 170 e-mail fiókot törtek fel, amelyek ukrán ügyészekhez és nyomozókhoz tartoztak, de romániai, bulgáriai, görög és szerb e-maileket is megszereztek – közölte a Reuters.

Krónika

2026. április 15., 10:582026. április 15., 10:58

Az adatokat az orosz hackerek véletlenül tették közzé az interneten, és egy kiberfenyegetésekre szakosodott brit és amerikai kutatócsoport, a Ctrl-Alt-Intel, fedezte fel őket.

A Ctrl-Alt-Intel szerint a szerveren maradt adatokból – beleértve a sikeres hackertámadások naplófájljait és több ezer ellopott e-mailt – az derül ki, hogy a hackerek 2024 szeptembere és 2026 márciusa között legalább 284 e-mail fiókot törtek fel.

Hirdetés

A kibertámadások áldozatainak többsége Ukrajnából származott, de voltak célpontok Romániában, valamint Ukrajnával szomszédos más NATO-országokban és a Balkánon is.

Az akciót először a múlt hónapban írták le a Ctrl-Alt-Intel blogján.

A Reuters kielemezte az alapadatokat, és most először tett közzé részleteket a kibertámadásokról, beleértve több mint egy tucat kompromittált európai ügynök és tisztviselő személyazonosságát.

A Ctrl-Alt-Intel kifejtette, hogy a hackerek által elkövetett hiba ritka alkalmat nyújtott arra, hogy megvizsgálják egy orosz kémművelet működési módját.

Idézet
A hackerek „egyszerűen óriási operatív hibát követtek el. Szélesre tárva hagyták a bejárati ajtót” –

fogalmazott a Ctrl-Alt-Intel.

Az adatok szerint Ukrajnán kívül a szomszédos NATO-tagállamokból is több tucat tisztviselő esett a kibertámadások áldozatul.

Romániában a hackerek a Román Légierő legalább 67 e-mail fiókját törték fel, köztük néhányat a NATO légitámaszpontokon, valamint legalább egy magas rangú katonatiszt fiókját.

A román védelmi minisztérium nem válaszolt a nyilatkozat iránti megkeresésekre – jegyzi meg a Reuters.

Az új információk azt követően érkeztek, hogy múlt szerdán Nicușor Dan elnök és az Egyesült Államok Igazságügyi Minisztériuma bejelentette, hogy az FBI 15 ország számos intézményével, köztük a Román Hírszerző Szolgálattal (SRI) együttműködve felszámolt egy hosszú ideje tartó kibertámadást, amely több nyugati ország érzékeny infrastruktúráját érintette.

A SRI szerint az orosz GRU katonai hírszerző szolgálat „széles körben támadott meg szervezeteket világszerte, többek között Romániában is, különös tekintettel a kritikus infrastruktúrákra, valamint a katonai és kormányzati információkra”.

„Oroszország tehát folytatja a hibrid háborút a nyugati országok ellen, és csak az nem veszi ezt észre, aki rosszindulatú. Romániának javítania kell kiberbiztonságán, és továbbra is együtt kell működnie nyugati partnereivel” – mondta Nicușor Dan a múlt héten.

Az adatokból az is kiderül, hogy a kémek 27 e-mail fiókot kompromittáltak, amelyeket a Görög Nemzeti Védelmi Főparancsnokság, Görögország legfőbb katonai szerve kezel.

A feltört fiókok között voltak a görög katonai attasék Indiában és Boszniában, valamint a görög fegyveres erők mentálhigiénés központjának nyilvános e-mail fiókja.

Bulgáriában a hackerek legalább négy e-mail fiókba törtek be, amelyek a plovdivi régió helyi tisztviselőihez tartoztak

A feltételezések szerint orosz beavatkozás miatt kapcsolták ki a műholdas navigációs szolgáltatásokat az Európai Bizottság elnöke, Ursula von der Leyen tavalyi bulgáriai látogatása előtt.

Az adatok azt is mutatják, hogy a kémek feltörték szerbiai tudósok és katonai tisztviselők fiókjait is, Szerbia pedig Oroszország hagyományos szövetségese.

A szerbiai Védelmi Minisztérium nem válaszolt a kommentárkérésre.

„A Moszkvával fennálló állítólagos szoros kapcsolat nem jelent garanciát az orosz kémkedés ellen” – állította Keir Giles, a londoni Chatham House gondolkodóközpont munkatársa, aki megvizsgálta a kibertámadás áldozatainak listáját.

A Ctrl-Alt-Intel a kibertámadási műveletet a „Fancy Bear” csoportnak tulajdonította, amely egy jól ismert orosz katonai hackercsapat egyik beceneve.

Két kutató, akik függetlenül elemezték a Ctrl-Alt-Intel elemzését – Matthieu Faou, az ESET kiberbiztonsági cégtől, és Feike Hacquebord, a TrendAI kiberbiztonsági cégtől – egyetértettek abban, hogy a hackereknek kapcsolataik vannak Moszkvával.

Faou azonban azt mondta, hogy nem tudta igazolni a „Fancy Bear” részvételét, Hacquebord pedig vitatta azt.

A múlt heti bejelentésben az amerikai Igazságügyi Minisztérium és az FBI azt állította, hogy „legalább 2024 óta a GRU 85. Fő Különleges Szolgálati Központjának (85 GTsSS) kiberaktív szereplői – más néven APT28, Fancy Bear és Forest Blizzard néven is ismertek – hitelesítő adatokat gyűjtöttek és világszerte kihasználták a sebezhető útválasztókat, többek között a TP-Link útválasztókat is a CVE-2023-50224 sebezhetőség kihasználásával”.

A hackerek valószínűleg azért vették célba az ukrán rendfenntartó erőket, hogy vagy egy lépéssel megelőzzék a moszkvai kémek leleplezésén dolgozó nyomozókat, vagy pedig azért, hogy potenciálisan kompromittáló információkat gyűjtsenek a kijevi magas rangú tisztviselőkről

– nyilatkozta Keir Giles.

Az adatok azt mutatták, hogy a hackerek behatoltak a Védelmi Ügyekre Szakosodott Ügyészség által kezelt fiókokba, amely egy háborús szerv, amelyet a korrupció elleni küzdelem és az ukrán hadseregben működő kémek leleplezése céljából hoztak létre.

Emellett célpontjuk volt az Ukrán Vagyonvisszaszerzési és -kezelési Ügynökség (ARMA) is, amely a bűnözőktől és az orosz kollaboránsoktól elkobzott vagyont felügyeli, valamint a kijevi Ügyészképző Központ.

A vizsgált adatok szerint az áldozatok között volt Jaroszlava Makszimenko is, aki akkoriban az ARMA vezetője volt.

Az Ügyészképző Központ esetében az adatok azt mutatják, hogy a hackerek 44 alkalmazott e-mail fiókjába törtek be, köztük a központ helyettes igazgatójáéba, Oleg Dukáéba is.

Feltételezhető, hogy az oroszok adatokat loptak el a Korrupcióellenes Különleges Ügyészség (SAPO) legalább egy magas rangú alkalmazottjától.

Az intézmény Ukrajna néhány legismertebb korrupciós botrányát vizsgálta, köztük azt is, amely novemberben Andrij Jermak, Volodimir Zelenszkij elnök főtárgyalójának lemondásához vezetett.

Az ukrán informatikai vészhelyzeti beavatkozási csapat közölte, hogy tudomása van a kibertámadásról, és már kivizsgálta a Reuters által azonosított, kompromittált informatikai célpontok egy részét.

Hirdetés
szóljon hozzá! Hozzászólások

Hírlevél

Iratkozzon fel hírlevelünkre, hogy elsőként értesüljön a hírekről!

Hirdetés
Hirdetés

Ezek is érdekelhetik

Hirdetés

A rovat további cikkei

2026. április 17., péntek

Gulyás Gergely: olyan Fidesz-frakció kell, amely képes a párt megújulását szimbolizálni

Olyan Fidesz-frakció kell, amely képes a párt megújulását szimbolizálni – közölte Gulyás Gergely Miniszterelnökséget vezető miniszter újságírókkal.

Gulyás Gergely: olyan Fidesz-frakció kell, amely képes a párt megújulását szimbolizálni
Hirdetés
2026. április 17., péntek

Magyar Péter: nagy országos rendezvényt szervez a Tisza Párt az új Országgyűlés alakuló ülésére

Nagy országos rendezvényt szervez a Tisza Párt az új Országgyűlés alakuló ülésére a Parlament előtti Kossuth térre – jelentette be az országgyűlési választáson nyertes politikai alakulat elnöke, miniszterelnök-jelöltje pénteken, Budapesten.

Magyar Péter: nagy országos rendezvényt szervez a Tisza Párt az új Országgyűlés alakuló ülésére
2026. április 17., péntek

Adnak-e innovatív gyógyszereket Romániának? – Elkezdődtek a tárgyalások a Pfizerrel

Alexandru Rogobete egészségügyi és Alexandru Nazare pénzügyminiszter csütörtökön Washingtonban előzetes, „feltérképező” jellegű tárgyalást folytatott a Pfizer vállalat képviselőivel.

Adnak-e innovatív gyógyszereket Romániának? – Elkezdődtek a tárgyalások a Pfizerrel
2026. április 17., péntek

Megkezdődtek az Országgyűlés alakuló ülésének előkészítő tárgyalásai

Pénteken elrajtoltak az Országgyűlés alakuló ülését előkészítő tárgyalások az Országházban, amelyen mindhárom bejutott párt képviselői jelen vannak.

Megkezdődtek az Országgyűlés alakuló ülésének előkészítő tárgyalásai
Hirdetés
2026. április 17., péntek

Oroszország észak-európai NATO-tagállamokat fenyeget Ukrajna dróntámadásainak állítólagos támogatása miatt

Szergej Sojgu, az orosz Biztonsági Tanács titkára figyelmeztette Finnországot, Észtországot, Lettországot és Litvániát, hogy Moszkva fenntartja magának az „önvédelemhez való jogot”, ha ukrán drónok az ő légterükön keresztül támadnának Oroszországra.

Oroszország észak-európai NATO-tagállamokat fenyeget Ukrajna dróntámadásainak állítólagos támogatása miatt
2026. április 17., péntek

Trump szerint Irán lemond az atomfegyverről, tűzszünet kezdődött Libanonban

Irán hajlandó lemondani az atomfegyverről, és „nagyon közel” van a megállapodás – jelentette ki Donald Trump amerikai elnök csütörtökön.

Trump szerint Irán lemond az atomfegyverről, tűzszünet kezdődött Libanonban
2026. április 17., péntek

Országgyűlési választás: lezárult a levélszavazatok összesítése

A Nemzeti Választási Iroda (NVI) befejezte a levélszavazatok pártlistás szavazólapjainak előzetes összesítését.

Országgyűlési választás: lezárult a levélszavazatok összesítése
Hirdetés
2026. április 16., csütörtök

Orbán Viktor: teljes megújulásra van szükség a jobboldalon a választási vereség után

Teljes megújulásra van szükség, mert lezárult egy politikai korszak– jelentette ki Orbán Viktor leköszönő miniszterelnök a Patrióta YouTube-csatornáján. Orbán Viktor először szólalt meg az április 12-ei országgyűlési választás óta.

Orbán Viktor: teljes megújulásra van szükség a jobboldalon a választási vereség után
2026. április 16., csütörtök

Magyar Péter: nem a Karmelitában lesz a miniszterelnök irodája

A Tisza-kormány alatt a miniszterelnök irodája nem a Karmelita palotában lesz, hanem a Parlamenthez közeli egyik minisztériumi épületben – szögezte le Magyar Péter.

Magyar Péter: nem a Karmelitában lesz a miniszterelnök irodája
2026. április 16., csütörtök

Országgyűlési választás: megérkeztek a külképviseleti urnák, megkezdődhet a szavazatok szétválogatása

A világ 149 városában leadott szavazatokat tartalmazó urnák hiánytalanul és biztonságban megérkeztek Magyarországra – közölte a Nemzeti Választási Iroda csütörtökön az MTI-vel.

Országgyűlési választás: megérkeztek a külképviseleti urnák, megkezdődhet a szavazatok szétválogatása
Hirdetés
Hirdetés