Ofensivă cibernetică a GRU anihilată: O operațiune globală de spionaj, deconspirată de autoritățile americane și aliații NATO
Într-o acțiune coordonată de o amploare internațională fără precedent, Departamentul de Justiție al Statelor Unite și Biroul Federal de Investigații (FBI) au reușit să anihileze o structură de spionaj digital orchestrată de serviciul de informații al armatei ruse, GRU. Această rețea clandestină se baza pe compromiterea unor echipamente de tip router, destinate birourilor mici și uzului domestic (SOHO), transformându-le în instrumente pentru activități ilicite de deturnare a traficului DNS. Prin această metodă, agenții Moscovei au reușit să intercepteze date sensibile, vizând cu precădere sectoarele guvernamentale, militare și elemente esențiale ale infrastructurilor critice.
Efortul de neutralizare a fost susținut de un consorțiu extins de parteneri internaționali, printre care se numără Agenția Națională de Securitate a SUA (NSA) și structuri de securitate din numeroase state aliate: Canada, Republica Cehă, Danemarca, Estonia, Finlanda, Germania, Italia, Letonia, Lituania, Norvegia, Polonia, Portugalia, Slovacia, Ucraina și, nu în ultimul rând, România. Autoritățile au emis un avertisment ferm, îndemnând administratorii de rețele și utilizatorii privați să adopte măsuri imediate de securizare a dispozitivelor de tip „edge” pentru a limita vulnerabilitățile exploatabile.
Conform investigațiilor FBI, în spatele acestui atac se află Centrul Principal de Servicii Speciale 85 din cadrul GRU, entitate cunoscută în mediul de securitate informatică sub mai multe denumiri, precum APT28, Fancy Bear sau Forest Blizzard. Metodologia utilizată de acești hackeri a implicat identificarea și preluarea controlului asupra routerelor vulnerabile din întreaga lume. Odată ce obțineau accesul, rușii modificau parametrii DHCP și DNS, direcționând fluxul de date către servere proprii, controlate direct de agenții GRU. Această tehnică le-a permis să sustragă parole, tokenuri de acces și informații confidențiale, inclusiv mesaje electronice și date de navigare care, în mod normal, ar fi fost protejate prin protocoale de criptare precum SSL sau TLS.
În România, operațiunea a beneficiat de expertiza și implicarea Serviciului Român de Informații (SRI). Reacționând la acest eveniment, oficialii de la București au subliniat gravitatea situației. Într-o declarație publică, s-a punctat faptul că destructurarea acestei rețele reprezintă o dovadă incontestabilă a continuării agresiunii hibride rusești asupra democrațiilor occidentale. Mesajul oficial transmis subliniază necesitatea imperativă ca România să își consolideze reziliența cibernetică și să mențină o colaborare strânsă cu partenerii din NATO.
Autoritățile subliniază că acest atac nu a fost unul izolat, ci o campanie susținută de spionaj care a vizat infrastructuri sensibile. Din perspectiva securității naționale, evenimentul servește drept semnal de alarmă pentru toți actorii din mediul digital: vigilența și actualizarea constantă a echipamentelor de rețea sunt singurele bariere eficiente împotriva unor entități statale care utilizează tehnologia ca armă de război. Cooperarea internațională rămâne, în acest context, pilonul central pentru protejarea spațiului cibernetic al țărilor aliate.
