Un grup de hackeri susținut ''probabil'' de Rusia și necunoscut până acum a lansat un atac cibernetic în septembrie anul trecut contra poliției olandeze, potrivit unui raport publicat marți de serviciile de informații ale Țărilor de Jos, informează AFP.
AIVD și MIVD, serviciile de informații civile și militare olandeze, au anunțat că au ''identificat o amenințare necunoscută publicului, foarte probabil susținută de statul rus'', pe care ele au numit-o ''Laundry Bear''.
Potrivit serviciilor de informații olandeze, grupul a reușit să intre pe 23 septembrie 2024 în contul unui angajat al poliției, obținând astfel date de contact. De asemenea, el s-ar fi aflat în spatele ''diverselor operațiuni cibernetice contra unor organizații guvernamentale occidentale'' cel puțin din 2024 încoace.
''Am constatat că acest grup de pirați informatici reușește să obțină acces la informații sensibile ale unui mare număr de organizații (guvernamentale) și companii din întreaga lume. El se interesează în special de țările Uniunii Europene și ale NATO'', a precizat viceamiralul Peter Reesink, directorul MIVD, într-un comunicat.
Raportul dezvăluie că Laundry Bear vizează în special entități în raport cu eforturile de război ale Rusiei în Ucraina, precum forțele armate, companii din sectorul apărării, organizații sociale și culturale și furnizori de servicii digitale.
''Laundry Bear caută informații despre achiziția și producția de echipamente militare de către guverne occidentale și despre livrări de arme către Ucraina de către țări occidentale'', subliniază Reesink.
''Laundry Bear fură mesajele electronice și informațiile legate de contacte electronice ale unei entități penetrând în medii de mesagerie electronică cu baza în cloud'', explică raportul.
Serviciile de informații olandeze estimează drept ''foarte probabil'' că și alte organizații olandeze au fost victime ale grupului și au decis să publice raportul pentru a expune modul lui de operare.
''Aceasta va permite să fie redusă rata de reușită a Laundry Bear și o protejare mai bună a rețelelor digitale'', a estimat directorul general al AIVD, Erik Akerboom, într-un comunicat comun.
Serviciile de informații olandeze consideră acum Laundry Bear o nouă amenințare și nu exclud că acest grup va întreprinde în viitor atacuri ''mai complexe''.
De asemenea, au fost au fost constatate unele similarități între atacurile întreprinde de Laundry Bear și APT28, grupul rus cunoscut în SUA și UE pentru tentativele sale de a destabiliza, potrivit acestor țări, opinia publică.
Cu toate acestea, serviciile de informații olandeze au afirmat că este vorba de ''doi actori distincți''.
