Rusia a spart cel puțin 67 de conturi de email ale Forțelor Aeriene Române, inclusiv adrese legate de baze aeriene NATO și un ofițer militar de rang superior.
Descoperirea face parte dintr-o operațiune descoperită nu de vreo agenție de securitate de top, ci accidental, de un grup de cercetători independenți britanici și americani, după ce hackerii au lăsat datele furate expuse pe internet. Probabil oboseala de după spionaj.
Operațiunea, atribuită unor hackeri apropiați de Rusia, a mers pe îndelete între septembrie 2024 și martie 2026, timp în care au fost compromise 284 de conturi de email din mai multe țări europene: procurori și investigatori din Ucraina, oficiali militari din Grecia, funcționari din Bulgaria și cadre din Serbia. Scopul a fost la fel de clasic: date militare, informații despre anchetele care urmăreau spioni ruși și materiale compromitatoare despre înalți oficiali, genul de lucruri pe care le aduni când vrei să controlezi, să șantajezi sau să dezinformezi cu acuratețe.
Ministerul Apărării din România a explicat cu o liniște admirabilă că incidentul a fost depistat în martie 2025, izolat în 24 de ore și că datele vizate erau neclasificate, folosite doar pentru activități administrative și informații publice. Cu alte cuvinte, nu s-au pierdut secrete de stat, ci corespondență de birou – ceea ce, evident, este liniștitor până la un punct, pentru că tot rămâne întrebarea cum de a durat aproape un an până când publicul a aflat că aviația militară a țării a fost vizată de o operațiune de spionaj rusească, iar vestea a venit de la Reuters, nu de la noi.
Cel mai amuzant detaliu al întregii povești este că operațiunea a ieșit la lumină pentru că hackerii înșiși au uitat să protejeze serverul unde stocau emailurile furate, lăsând mii de mesaje accesibile public pe internet. Practic, securitatea cibernetică a Forțelor Aeriene Române a fost salvată parțial de incompetența atacatorilor, nu doar de vigilența apărătorilor – deși, bineînțeles, comunicatul oficial subliniază că „incidentul a fost depistat, analizat și izolat în termen de 24 de ore”.
Din fericire, după eveniment, securitatea cibernetică a armatei a fost centralizată la nivel național, ceea ce înseamnă că, data viitoare, poate hackerii vor trebui să facă mai mult decât să trimită un email bine țintit.
Participa si tu la discutie!