ЭКСКЛЮЗИВ: Российские хакеры ищут доказательства военных преступлений, говорит украинский кибер-руководитель

КИЕВ/ЛОНДОН (Рейтер) — Российские шпионы используют хакеров для атак на компьютерные системы украинских правоохранительных органов в попытке выявить и получить доказательства, связанные с предполагаемыми российскими военными преступлениями, сообщил Рейтер в пятницу глава украинской киберзащиты.

Юрий Шехол, глава Государственной службы специальной связи и защиты информации Украины, заявил, что хакеры, действуя через российские зарубежные, внутренние и военные разведывательные службы, активизировали кампании цифрового хакерства, нацеленные на Генеральную прокуратуру Украины и ведомства, документирующие военные преступления. SSSCIP), который занимается киберзащитой в осажденной стране.

«Произошло изменение направления: от сосредоточения внимания на энергетических объектах к правоохранительным учреждениям, которые раньше не подвергались таким сильным нападениям», — сказал Шихоль.

Он добавил: «Этот сдвиг в сторону судов, прокуратуры и правоохранительных органов показывает, что хакеры собирают доказательства о военных преступлениях России на Украине» с целью проведения расследований в Украине.

Шпионская деятельность будет отмечена в предстоящем отчете SSSCIP, который будет опубликован в понедельник.

В отчете, копию которого удалось увидеть агентству Reuters, говорится, что хакеры также пытались собрать разведывательную информацию об арестованных на Украине российских гражданах с целью «помочь этим лицам избежать судебного преследования и вернуть их в Россию».

«Группы, которые мы определили как причастные к этой деятельности, являются частью российских спецслужб ГРУ и ФСБ», — сказал Шехол.

МИД России и Федеральная служба безопасности не сразу ответили на письменные запросы Reuters о комментариях. Связаться с российской военной разведкой ГРУ для получения комментариев не удалось.

Шехол отказался уточнить, какие именно подразделения стали объектом хакерской кампании, сославшись на соображения безопасности. Он добавил, что количество инцидентов кибербезопасности, задокументированных SSSCIP, выросло на 123% за первые шесть месяцев этого года по сравнению со второй половиной 2022 года.

Не вдаваясь в подробности, Шихол сказал, что российские хакеры в первую очередь нацелены на правительственные учреждения и пытаются получить доступ к их почтовым серверам. Агентству Reuters не удалось независимо проверить ни один из хакерских атак, упомянутых Чихолом и в отчете.

Международный уголовный суд, базирующийся в Нидерландах, заявил во вторник, что в минувшие выходные он обнаружил «необычную активность» в своей компьютерной сети. По состоянию на пятницу не было ясно, кто стоял за взломом.

В марте суд попал в заголовки газет, когда выдал ордер на арест президента России Владимира Путина по подозрению в незаконной депортации детей из Украины. Кремль отвергает эти обвинения и юрисдикцию суда.

Гибридная война

Перед вторжением России в Украину в феврале 2022 года западные спецслужбы предупреждали о потенциальных кибератаках, которые могут распространиться в других местах и ​​нанести «побочный» ущерб глобальным компьютерным сетям.

Хотя свидетельств распространения этих атак пока мало, Россия регулярно использует хакерские атаки наряду с военными операциями.

Попытка хакерской группы российской разведки, получившей название «Песчаный червь», провести разрушительную кибератаку на энергосистему Украины в апреле 2022 года была пресечена.

Шихол заявил, что его ведомство обнаружило доказательства того, что российские хакеры получили доступ к камерам частной безопасности на территории Украины, чтобы отслеживать результаты ракетных ударов большой дальности и атак беспилотников.

«Мы зафиксировали несколько попыток получить доступ к видеокамерам, расположенным рядом с объектами, которые они атаковали, и к системам, предоставляющим информацию о стабильности электросети», — сказал он.

В прошлом году Россия атаковала энергетическую инфраструктуру Украины зимней воздушной кампанией, которая привела к массовым отключениям электроэнергии для миллионов людей. Шихоль сказал, что энергетическая инфраструктура также подверглась кибератакам, и он ожидает, что этой зимой эти атаки повторятся.

«Вы должны понимать, что кибервойна не закончится даже после победы Украины на поле боя», — сказал Шихол.

Наши стандарты: Принципы доверия Thomson Reuters.