Fancy Bear zaatakował niemieckie banki. Działania GRU powiązane z wyborami?

Sprawę ujawniła niemiecka gazeta Bild, powołując się na swoje źródła w zachodnich strukturach wywiadowczych. Zdaniem dziennika wrogie działania zostały potwierdzone w środę przez Federalne Biuro Bezpieczeństwa Informacji (Bundesamt für Sicherheit in der Informationstechnik - BSI). Anonimowy przedstawiciel urzędu miał również stwierdzić, że operacje wymierzone w niemieckie systemy mogą stanowić zemstę za międzynarodowe sankcje nałożone na Rosję i Białoruś. Jak jednak wskazuje Bloomberg, rzecznik niemieckiego Biura przekazał informację, że nie ma wiedzy o takim zdarzeniu. 

Sprawa – na co wskazuje Bloomberg – może być powiązana ze zbliżającymi się wyborami u naszych zachodnich sąsiadów oraz próbą przeprowadzenia kampanii dezinformacyjnej.

Grupa Fancy Bear (określana również jako Sofancy i APT28) jest kontrolowana przez rosyjski wywiad wojskowy GRU. Przypisuje się jej szereg operacji wymierzonych w niemieckich polityków i parlament, do którego doszło w 2015 roku. Wtedy też ofiarą stałą się Angela Merkel. Również w marcu informowaliśmy, że członkowie Bundestagu i Bundesratu padli ofiarami wrogiej kampanii, podczas której hakerzy wykorzystali metodę phishingu. Według informacji niemieckiego tygodnika Der Spiegel celem byli przede wszystkim politycy partii rządzących CDU/CSU i SPD.

APT28 podejrzewane było także o przeprowadzenie ataków na norweski parlament w grudniu ubiegłego roku. W wyniku incydentu doszło do naruszenia kont e-mailowych parlamentarzystów i kradzieży danych. Zgodnie z doniesieniami lokalnych mediów wśród ofiar cyberataku znaleźli się członkowie opozycyjnej Partii Pracy i Partii Centrum.

Grupa ta została również powiązana z wyciekiem maili Hilary Clinton podczas kampanii wyborczej w 2016 roku.