Германия имеет доказательства причастности российских хакеров к кибератаке в прошлом году, в результате которой были выведены из строя несколько веб-сайтов, очевидно, в ответ на решение Берлина передать Украине танки. Об этом сообщает The Guardian.
Министр иностранных дел Германии Анналена Бербок рассказала о завершении расследования федерального правительства по кибератаке 2023 года на серверы Социал-демократической партии (СДПГ), входящей в руководящую коалицию Германии и являющейся партией канцлера Олафа Шольца.
"Сегодня мы можем однозначно связать эту кибератаку с группой под названием APT28 под управлением военной разведки России", - сказала Бербок на пресс-конференции во время визита в Австралию.
"Другими словами, это была спонсируемая государством российская кибератака на Германию, и это абсолютно неприемлемо и будет иметь последствия", - добавила она.
Барбок не предоставила подробности кибератаки на СДПГ. В прошлом году подразделение ЕС по реагированию на угрозы компьютерной безопасности CERT-EU обратило внимание на сообщения немецких СМИ о том, что в январе 2023 года один из лидеров партии стал мишенью кибератаки, "что привело к возможной утечке данных". В сообщении говорилось, что существуют конкретные признаки "российского происхождения кибератак".
В то же время, Берлин заявил, что российские хакеры вывели из строя несколько немецких веб-сайтов в ответ на решение Германии передать Украине танки, хотя это не имело ощутимого эффекта.
Как сообщает DW, сегодня, 3 мая, МИД Германии вызвало временного поверенного в делах посольства России из-за кибератаки 2023 года.
"Российская угроза безопасности и миру в Европе реальна и огромна", - заявили в МИД ФРГ.
Группа APT28, также известная как Fancy Bear или Pawn Storm, обвиняется в десятках кибератак в разных странах мира. Национальный центр кибербезопасности Великобритании описал ее как "высококвалифицированный субъект угрозы", который использовал такие инструменты как X-Tunnel, X-Agent и CompuTrace для проникновения в целевые сети.
Европейские лидеры считают российские кибератаки частью "гибридной" войны РФ против Украины и ЕС. Дезинформация в социальных сетях, а также сайты-двойники или фейковые новости являются частью оружия, используемого Кремлем.