Фінляндія звинуватила РФ у кібершпигунській діяльності

Фінська служба безпеки та розвідки SUPO оприлюднила попередження про кібератаку через 16-й центр ФСБ.

Про це повідомляє фінський радіотелемовник Yle, пише Мілітарний.

За даними SUPO, Росія прагне отримати інформацію про методи захисту та структури фінських систем через погано захищені роутери компаній та інше вразливе мережеве обладнання.

Російське кібершпигунство спрямоване на прийняття рішень щодо зовнішньої та безпекової політики, а також компаній, що працюють у критичній інфраструктурі, оборонній промисловості або у підтримці України.

Після інциденту 13 липня міністр закордонних справ Фінляндії Еліна Валтонен викликала посла РФ.

Того ж дня Верховний представник ЄС з питань зовнішньої політики Кая Каллас виступила із заявою, в якій засудила кібератаки Росії та повідомила про введення санкцій щодо дев’яти осіб і чотирьох організацій.

«Кіберзлочинці, самопроголошені хактивісти та приватні компанії, пов’язані з Росією, зокрема суб’єкти, що діють за її вказівками, під її керівництвом або контролем, також здійснювали, сприяли та полегшували широкий спектр зловмисних дій. Ми рішуче засуджуємо дії Росії та зловживання нею цією кіберекосистемою, спрямовані проти державних служб та критичної інфраструктури, що спричиняють збої в роботі та фінансові збитки», — заявила Кая Каллас.

Фінська компанія, що займається боротьбою проти дезінформації CheckFirst, провела розслідування, в якому визначила, що більшість підрозділів або прослуховуючих станцій 16-го центру розташована в регіонах поблизу кордону з Фінляндією: Калінінград, Санкт-Петербург, Московська та Саратовська області.

16-й центр радіоелектронної розвідки на засобах зв’язку (ЦРРСС) ФСБ є основною структурою, яка відповідає за перехоплення, дешифрування та обробку електронних повідомлень. До його складу також входить Центральний радіовузол (в/ч 51952), який займається перехопленням бездротової та дротової інформації, а також моніторингом інтернет-трафіку в Московській області.

Зафіксовано, що 16-й центр проводить кібероперації щонайменше з 2010 року. У 2014 році він провів масштабні кампанії проти енергетичного сектору, а у 2020 році — проти авіаційного сектору.

Структура також відповідає за шкідливе ПЗ Turla (відоме як SNAKE) та його варіанти, які протягом майже двох десятиліть були основним компонентом шпигунських операцій ФСБ. Цей шпигунський модуль використовувався для збору конфіденційної інформації від конкретних цілей, таких як урядові мережі, науково-дослідні установи та журналісти.