Пока Германия и Чехия вызывали российских послов из-за масштабной кибершпионской кампании, словацкое правительство о подобных атаках на собственные государственные учреждения и критическую инфраструктуру публично не сообщало. Лишь после запросов от журналистов власти подтвердили, что страна также стала мишенью для хакеров, связанных с российской ФСБ.
Эти атаки были частью более широкой операции, затронувшей как минимум девять стран Европейского союза. В Словакии целями стали не только правительственные системы, но и предприятия оборонной и энергетической отраслей.
Кто и кого атаковал?
За кибератаками стоит группировка, известная как APT28 (также Fancy Bear), которую западные спецслужбы связывают с Главным разведывательным управлением (ГРУ) генштаба РФ. Однако последние данные ЕС указывают на причастность и 16-го центра ФСБ, который координирует деятельность нескольких хакерских групп, в том числе Turla.
Эти группы специализируются на длительном шпионаже и сложных атаках. Их целями в Словакии и других странах ЕС стали:
- Государственные учреждения: министерства и ведомства с целью кражи конфиденциальной информации.
- Критическая инфраструктура: энергетические компании и объекты, что могло привести к серьезным сбоям в их работе.
- Оборонный сектор: предприятия, работающие в сфере вооружения.
Атаки часто осуществлялись через фишинговые электронные письма и использование уязвимостей в программном обеспечении, таких как Microsoft Office.
Международная реакция и позиция Словакии
Реакция на раскрытие российской киберкампании в Европе была резкой. Германия и Франция официально обвинили Россию и вызвали послов для объяснений. Европейский союз и Великобритания ввели скоординированные санкции против девяти лиц и четырех организаций, причастных к атакам.
На этом фоне позиция Словакии выглядела сдержанной. Правительство не делало громких заявлений и не информировало общественность об инцидентах. Лишь после того, как журналисты портала TA3 обратились с запросами, Министерство иностранных дел подтвердило факт атак и осудило их, присоединившись к совместному заявлению ЕС.
Почему это серьезно?
Кибератаки, подобные этим, являются частью гибридной войны. Их цель — не просто украсть данные, а и дестабилизировать ситуацию в стране, посеять неуверенность и получить рычаги влияния на принятие политических решений. Атаки на критическую инфраструктуру, такие как электростанции или системы водоснабжения, могут иметь прямые последствия для безопасности и повседневной жизни граждан.
Национальный центр кибербезопасности SK-CERT регулярно публикует предупреждения о новых угрозах и предоставляет рекомендации для государственных органов и частных компаний по усилению защиты. Специалисты подчеркивают, что в условиях растущей напряженности бдительность и соблюдение базовых правил кибергигиены критически важны не только для крупных организаций, но и для обычных пользователей.
