Российское подразделение военной разведки имеет доступ к примерно 10 000 камер видеонаблюдения, расположенных рядом с пограничными пунктами, военными объектами и железнодорожными станциями на ключевых очках в Украине и других европейских странах. 21 мая британская газета опекун сообщила со ссылкой на источники в британской и европейской разведке.
Согласно опубликованной информации, разбивка систем видеонаблюдения позволила россиянам отслеживать движение военных товаров в режиме реального времени, включая поставку западного оружия и помощь в Украине. Особое внимание было сосредоточено на пересечениях границ, где происходят логистические потоки, а также на железнодорожной инфраструктуре, которая играет ключевую роль в транспортировке материалов.
Разведывательные агентства Великобритании и ЕС сообщили, что 26165 единица главной разведывательной администрации России, также известной как APT 28 или Fancy Bear, отвечает за эти атаки. Это подразделение долгое время было связано с кибератаками для государственных учреждений и частных компаний НАТО.
Согласно интеллекту, доступ к камерам был сделан из -за похищения паролей, разрушения плохо защищенных систем, а также фишинговые атаки. В некоторых случаях злоумышленники отправляли электронные письма с порнографическим контентом или поддельными профессиональными предложениями для получения доступа к учетным записям сотрудников логистики и оборонных компаний.
Национальный центр кибербезопасности Великобритании, который является частью правительственной структуры защиты коммуникаций, призвал к компаниям, которые связаны с поставкой помощи в Украину, срочно укрепляя кибер -оборону. В предупреждении говорится, что разбитые системы могут дать злоумышленникам доступ к скриншотам из камер, а также позволили собирать дополнительную информацию о маршрутах и времени перемещения товаров.
Согласно имеющимся оценкам, около 80 процентов всех сломанных камер расположены непосредственно на территории Украины. Еще 10 процентов находятся в Румынии, 4 процента в Польше, 2,8 - в Венгрии и 1,7 процента в Словакии. Точное местоположение остальных камер по соображениям безопасности не раскрывается.
В дополнение к наблюдению за видео, российские хакеры пытались получить доступ к конфиденциальным документам, в том числе грузовые счета, графики трафика и другую логистическую информацию. Такие действия могут представлять прямую угрозу безопасности западной военной поддержки, а также жизнь сотрудников логистических компаний, военных и гражданских лиц, которые участвуют в процессе оказания помощи.
Европейские службы безопасности работают вместе для локализации и нейтрализации угроз, но простой факт массового доступа к камерам серьезно относится к состоянию цифровой защиты критической инфраструктуры в странах, которые поддерживают Украину в войне против России.
