Пов’язані з Росією хакери зламали понад 170 електронних поштових скриньок працівників правоохоронних органів України – зокрема, тих, хто займається розслідуванням корупції та колабораціонізму, повідомляє Reuters.
За даними журналістів, викрадену інформацію випадково виявили у відкритому доступі дослідники кіберзагроз із британсько-американської групи Ctrl-Alt-Intel. Йдеться про звіти хакерів щодо проведених операцій та тисячі викрадених листів. Загалом, за їхніми оцінками, у період з вересня 2024 до березня 2026 року могли бути зламані щонайменше 284 поштові скриньки. Більшість постраждалих – в Україні, частина – у країнах НАТО та на Балканах.
Серед українських установ, чиї акаунти були зламані:
- Спеціалізована прокуратура у сфері оборони;
- Національне агентство України з питань виявлення, розшуку й управління активами (АРМА);
- Навчальний центр прокурорів у Києві;
- Спеціалізована антикорупційна прокуратура (САП).
Серед жертв була Ярослава Максименко, яка на той час очолювала AРMA. У Центрі підготовки прокурорів зламали поштові скриньки 44 співробітників, зокрема заступника директора центру Олега Дуки. Також росіяни, ймовірно, викрали дані щонайменше одного високопоставленого співробітника САП.
Хакери намагались або випередити слідчих, які працюють над викриттям московських шпигунів, або зібрати потенційний компромат на київських високопосадовців, сказав Кір Джайлз, науковий співробітник лондонського аналітичного центру Chatham House, який переглянув список жертв.
Дослідники пов’язують цю кібератаку з російськими хакерськими угрупованнями, зокрема з групою Fancy Bear, яку асоціюють з військовою розвідкою РФ. Водночас частина експертів зазначає, що остаточно підтвердити причетність саме цієї групи наразі неможливо.
Максименко, Дука, AРМА, САП і прокурори не відповіли на звернення журналістів по коментар. Команда реагування на комп’ютерні надзвичайні події України заявила, що їй відомо про злам і вона вже розслідувала деякі з витоків даних, виявлених Reuters.