Μεταξύ των θυμάτων ήταν Έλληνες αμυντικοί ακόλουθοι στην Ινδία και τη Βοσνία.
Ρώσοι χάκερ παραβίασαν περισσότερους από 170 λογαριασμούς ηλεκτρονικού ταχυδρομείου που ανήκουν σε εισαγγελείς και ανακριτές σε ολόκληρη την Ουκρανία, αλλά και σε χώρες του ΝΑΤΟ-ανάμεσά τους η Ελλάδα- τους τελευταίους μήνες, σύμφωνα με στοιχεία που εξέτασε το Reuters, μια εκστρατεία που αποδεικνύει πώς οι κατάσκοποι της Μόσχας παρακολουθούν τους Ουκρανούς αξιωματούχους που έχουν αναλάβει να ξεριζώσουν τη διαφθορά και τους Ρώσους συνεργάτες.
Τα δεδομένα εκτέθηκαν κατά λάθος στο διαδίκτυο από τους χάκερ και ανακαλύφθηκαν από την Ctrl-Alt-Intel, μια ομάδα Βρετανών και Αμερικανών ερευνητών στον τομέα των κυβερνοαπειλών. Η Ctrl-Alt-Intel ανέφερε ότι τα δεδομένα που είχαν παραμείνει στον διακομιστή – συμπεριλαμβανομένων αρχείων καταγραφής επιτυχημένων επιχειρήσεων χάκινγκ και χιλιάδων κλεμμένων μηνυμάτων ηλεκτρονικού ταχυδρομείου – έδειχναν ότι οι χάκερ παραβίασαν τουλάχιστον 284 εισερχόμενα μεταξύ Σεπτεμβρίου 2024 και Μαρτίου 2026.
Τα περισσότερα θύματα βρίσκονταν στην Ουκρανία· άλλα προέρχονται από γειτονικές χώρες του ΝΑΤΟ και τα Βαλκάνια.
Η επιχείρηση περιγράφηκε για πρώτη φορά τον περασμένο μήνα σε μια ανάρτηση στο blog της Ctrl-Alt-Intel. Το Reuters εξέτασε τα σχετικά δεδομένα και δημοσιεύει για πρώτη φορά λεπτομέρειες σχετικά με τις παραβιάσεις, συμπεριλαμβανομένων των ταυτοτήτων περισσότερων από δώδεκα ευρωπαϊκών υπηρεσιών και αξιωματούχων που παραβιάστηκαν.
Η Ctrl-Alt-Intel ανέφερε ότι το λάθος αυτό προσέφερε μια σπάνια ευκαιρία να εξεταστεί ο τρόπος λειτουργίας μιας ρωσικής κατασκοπευτικής εκστρατείας.
Οι χάκερ «απλώς έκαναν ένα τεράστιο επιχειρησιακό λάθος», ανέφερε το Ctrl-Alt-Intel. «Άφησαν την μπροστινή τους πόρτα ορθάνοιχτη.»
Η ρωσική πρεσβεία στην Ουάσιγκτον δεν απάντησε σε αιτήματα για σχόλια. Η Μόσχα έχει επανειλημμένα αρνηθεί ότι εμπλέκεται σε επιχειρήσεις χάκινγκ εναντίον άλλων χωρών.
Τα στοιχεία δείχνουν επίσης ότι οι κατάσκοποι παραβίασαν 27 λογαριασμούς ηλεκτρονικού ταχυδρομείου που διαχειρίζεται το Γενικό Επιτελείο Εθνικής Άμυνας (ΓΕΕΑ, το ανώτατο στρατιωτικό όργανο της Ελλάδας. Μεταξύ των λογαριασμών που παραβιάστηκαν περιλαμβάνονται εκείνοι των Ελλήνων αμυντικών ακόλουθων στην Ινδία και τη Βοσνία, καθώς και ο δημόσιος λογαριασμός του Κέντρου Ψυχικής Υγείας των Ενόπλων Δυνάμεων της Ελλάδας. Το Γενικό Επιτελείο δεν απάντησε σε μια λεπτομερή λίστα ερωτήσεων.
Ακόμα, τα δεδομένα δείχνουν ότι οι χάκερ παραβίασαν το email του Κεντρικού Νοσοκομείου της πόλης Ποκρόβσκ, ενός σιδηροδρομικού κόμβου τον οποίο η Ρωσία προσπαθεί να θέσει υπό πλήρη έλεγχο, καθώς και έναν λογαριασμό που ανήκει στην οικονομική επιτροπή της πόλης.
Δεκάδες αξιωματούχοι σε γειτονικές χώρες του ΝΑΤΟ έγιναν επίσης στόχος, σύμφωνα με τα δεδομένα.
Στη Ρουμανία, οι χάκερ παραβίασαν τουλάχιστον 67 λογαριασμούς email που διαχειρίζεται η Πολεμική Αεροπορία της χώρας, συμπεριλαμβανομένων αρκετών που συνδέονται με βάσεις του ΝΑΤΟ και τουλάχιστον ενός ανώτερου στρατιωτικού αξιωματικού. Το ρουμανικό Υπουργείο Άμυνας δεν απάντησε σε αιτήματα για σχόλιο.
Στη Βουλγαρία, οι χάκερ παραβίασαν τουλάχιστον τέσσερις λογαριασμούς email που ανήκουν σε τοπικούς αξιωματούχους στην επαρχία Πλόβντιβ, όπου είχε καταγγελθεί ρωσική παρέμβαση που φέρεται να απενεργοποίησε υπηρεσίες δορυφορικής πλοήγησης πριν από επίσκεψη της προέδρου της Ευρωπαϊκής Επιτροπής, Ούρσουλα φον ντερ Λάιεν, πέρυσι. Οι βουλγαρικές αρχές δεν απάντησαν σε αιτήματα για σχόλιο.
Τα δεδομένα δείχνουν επίσης ότι οι κατάσκοποι στόχευσαν ακαδημαϊκούς και στρατιωτικούς αξιωματούχους στη Σερβία, έναν παραδοσιακό σύμμαχο της Ρωσίας. Το σερβικό Υπουργείο Άμυνας δεν απάντησε σε αιτήματα για σχόλιο.
«Μια υποτιθέμενα στενή σχέση με τη Μόσχα δεν αποτελεί καμία εγγύηση απέναντι στη ρωσική κατασκοπεία», δήλωσε ο Giles.
