Elita hakerów Władimira Putina zaatakowała polskie instytucje – wynika z raportu Agencji Bezpieczeństwa Wewnętrznego (ABW). Nie wiadomo, na ile skutecznie – donosi dziennik „Rzeczpospolita”.

Gazeta przypomina, że „na przełomie 2015 i 2016 roku dwie grupy cyberszpiegów włamały się do serwerów Partii Demokratycznej w USA i sztabu kandydatki tego ugrupowania Hillary Clinton, powodując m.in. głośny wyciek maili. Dopiero w maju 2016 roku intruzi zostali usunięci z systemów”.

Późniejsze ustalenia wskazały, że za atakiem stały grupy, znane jako APT28 i APT29. „Rzeczpospolita” informuje, że prawdopodobnie są one związane z rosyjskimi Głównym Zarządem Wywiadowczym (GRU) i Federalną Służbą Bezpieczeństwa (FSB). Mają na koncie też inne głośne włamania, a w ubiegłym roku ta elita rosyjskich cyberszpiegów wzięła na cel Polskę – wynika z raportu ABW, na który powołuje się dziennik.

„Raport o stanie bezpieczeństwa cyberprzestrzeni RP w 2022 roku” przygotował Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV prowadzony przez Szefa ABW.

Jednym z jego podstawowych zadań jest rozpoznawanie, zapobieganie i wykrywanie zagrożeń godzących w bezpieczeństwo, istotnych z punktu widzenia ciągłości funkcjonowania państwa systemów teleinformatycznych organów administracji publicznej.

Z raportu wynika, że od rozpoczęcia rosyjskiej agresji na Ukrainę znacznie wzrosła liczba podmian stron internetowych, ataków DDoS, czyli z wielu komputerów jednocześnie, a także kampanii phishingowych, których celem jest wyłudzenie danych. Szczególnie groźnie zaś brzmią doniesienia o atakach grup, zwanych APT.

Raport CSIRT GOV wylicza działania w Polsce pięciu takich grup w 2022 roku. Oprócz APT28 i APT29 miały być to Turla, UAC-0056 i Mustang Panda. Ta ostatnia jest grupą chińską, znaną z ataków na amerykańskie think tanki i organizacje pozarządowe. UAC-0056 i Turla kojarzone są najczęściej z Rosją. Tę ostatnią grupę mają tworzyć agenci Federalnej Służy Bezpieczeństwa z Riazania.

Adrian Andrzejewski