Venäjälle kytköksissä oleva hakkeriryhmä murtautui virkamiesten sähköposti­tileihin Ukrainassa

Tutkijan mukaan hakkerit tekivät tietomurtoja Ukrainaan pysyäkseen askeleen edellä ukrainalaisia, Moskovan vakoojia paljastavia tutkijoita. Tutkijan mukaan hakkerit tekivät tietomurtoja Ukrainaan pysyäkseen askeleen edellä ukrainalaisia, Moskovan vakoojia paljastavia tutkijoita.

Mitä tiedetään nyt

Tutkijan mukaan hakkerit tekivät tietomurtoja Ukrainaan pysyäkseen askeleen edellä ukrainalaisia, Moskovan vakoojia paljastavia tutkijoita.

Venäjään kytköksissä olevat hakkerit ovat murtautuneet ukrainalaisten syyttäjien ja tutkijoiden sähköpostitileihin, kertoo uutistoimisto Reuters.

Reutersin mukaan hakkerit ovat murtautuneet viime kuukausien aikana yli 170 sähköpostitiliin vakoillakseen ukrainalaisia virkamiehiä.

Reutersin haastattelemat asiantuntijat Matthieu Faou kyberturvallisuusyhtiö ESET:stä ja Feike Hacquebord kyberturvallisuusyhtiö TrendAI:sta olivat samaa mieltä siitä, että hakkerit ovat kytköksissä Moskovaan.

Lontoolaisen Chatham House -ajatushautomon tutkija Keir Giles pitää todennäköisenä, että hakkerien toiminta kohdistui Ukrainan lainvalvontaan, jotta he pysyisivät askeleen edellä ukrainalaisia tutkijoita, jotka pyrkivät paljastamaan Moskovan vakoojia.

Toinen todennäköinen syy murroille olisi kerätä mahdollisesti noloa tietoa Kiovan korkeista virkamiehistä, arvioi Giles.

Hakkerit murtautuivat muun muassa tileihin, joita hallinnoi puolustukseen liittyvä erikoissyyttäjänvirasto. Lisäksi hakkerit murtautuivat esimerkiksi Ukrainan varojen takaisinperintä- ja hallintavirastoon (ARMA) sekä Kiovassa sijaitsevaan syyttäjien koulutuskeskukseen.

Hakkerien murtamiin postilaatikkoihin kuului muun muassa Ukrainan varojen takaisinperintä- ja hallintoviraston entisen johtajan sähköposti sekä Povroskin kaupunginsairaalan sähköposti.

Hakkerien toiminta paljastui brittiläisten ja yhdysvaltalaisten kyberuhkatutkijoiden kollektiivi Ctrl-Alt-Intelin ansiosta.

Ctrl-Alt-Intelin mukaan hakkerit tekivät ”valtavan operatiivisen mokan”, jonka myötä kollektiivi pääsi tarkastelemaan hakkerien toimia.

Asiantuntija Feike Hacquebordin mukaan kollektiivin löytämä tietomurto näyttää vain pienen osan Venäjään kytköksissä olevasta ”vakoiluekosysteemistä”.

Kollektiivin mukaan hakkerit murtautuivat yhteensä ainakin 284 sähköpostitiliin syyskuun 2024 ja maaliskuun 2026 välisenä aikana.

Useimmat hakkereiden uhreista olivat Ukrainasta. Ukrainan lisäksi hakkerit tekivät tietomurtoja myös muissa maissa, kuten Romaniassa, Bulgariassa ja Serbiassa.

Ukraina on kertonut olevansa tietoinen murroista ja tutkineensa jo osaa niistä.