К кибератаке на Минобороны Сербии причастна хакерская группировка Fancy Bear, которую связывают с ГРУ — Radio Slobodna Evropa

Объединение независимых специалистов по кибербезопасности Crtl Alt Intel получило доступ к папкам на сервере хакерской группировки Fancy Bear. Там сохранены данные, полученные в результате взлома восьми почтовых ящиков, принадлежащих Министерству обороны Сербии, а также национальным Военной академии и Военно-медицинской академии, сообщает балканская служба «Радио Свобода».

Для четырёх из этих ящиков злоумышленники установили автоматическое перенаправление почты на другие адреса, таким образом получая всю корреспонденцию, которая через них велась. Когда они были взломаны, неизвестно. По мнению эксперта Crtl Alt Intel, это могло произойти ещё осенью 2024 года, и есть вероятность, что пересылка с этих почтовых ящиков продолжается до сих пор.

Минобороны Сербии на запрос издания о комментарии не ответило, государственное ведомство, ответственное за кибербезопасность, сообщил, что не располагает сведениями об атаке.

По мнению Британского Национального центра кибербезопасности, на который ссылаются журналисты, группа Fancy Bear, также известная как APT28 и Forest Blizzard, «почти наверняка является частью ГРУ Генштаба России». Минюст США в обвинительном заключении 2018 года по делу о кибератаках против структур Демократической партии и Хиллари Клинтон, которая была кандидатом в президенты США, напрямую идентифицировал участников Fancy Bear как офицеров ГРУ.

Сербия после начала полномасштабного российского вторжения в Украину не вводила антироссийских санкций, а РФ, в свою очередь, не внесла Сербию в список «недружественных» стран. Тем не менее в мае прошлого года российская Служба внешней разведки обвинила Сербию в поставке боеприпасов в Украину: по версии ведомства, на тот момент Киев уже получил сотни тысяч снарядов для РСЗО и гаубиц, а также миллион патронов. В ноябре президент Сербии Александр Вучич в интервью германскому изданию Cicero сказал, что Сербия хочет продавать боеприпасы странам Евросоюза — даже если их потом передадут Украине.