UE i Wielka Brytania nakładają sankcje na rosyjską jednostkę cybernetyczną FSB za sabotaż w Europie; celem była sieć energetyczna Polski, dotknięta także Rumunia
UE i Wielka Brytania 13 lipca nałożyły sankcje na osoby i podmioty powiązane z rosyjskim Centrum 16 FSB, które kontroluje grupę hakerską Turla, po cyberatakach wymierzonych w polską sieć energetyczną, francuskie systemy rządowe i inne państwa europejskie, w tym Rumunię. NATO ostrzegło o odpowiedzi, a Niemcy wezwały ambasadora Moskwy.
Kto stoi za atakami
Kampania cybernetyczna jest prowadzona przez Jednostkę 16 Federalnej Służby Bezpieczeństwa Rosji (FSB), która kieruje grupą zaawansowanych trwałych zagrożeń znaną jako Turla. Rada Europejska stwierdza, że Centrum 16 FSB kontroluje od lat szereg podmiotów stanowiących zagrożenie cybernetyczne, wykorzystując ekosystem obejmujący wywiad państwowy, grupy przestępcze, hakerów i firmy prywatne. Grupa Turla jest aktywna co najmniej od 2004 r. i według władz rumuńskich należy do najbardziej zaawansowanych na świecie, specjalizując się w długoterminowym kompromitowaniu rządów, dyplomacji, wojska, edukacji, badań naukowych i celów farmaceutycznych.
Skala kampanii
Według UE, Jednostka 16 prowadzi cyber-szpiegostwo wobec francuskich strategicznych podmiotów rządowych od 2010 r., a w 2025 r. zaatakowała francuski przemysł obronny. W Niemczech uderzono w instytucje rządowe. Najbardziej destrukcyjna próba miała miejsce w Polsce, gdzie jednostka przeprowadziła operację sabotażową przeciwko infrastrukturze krytycznej, w tym elektrociepłowniom. Wielka Brytania poinformowała, że atak się nie powiódł, ale mógł pozostawić 500 000 osób bez prądu w środku zimy. Rumunia, Cypr, Holandia, Austria, Słowacja i Finlandia znalazły się wśród dotkniętych państw UE. Ministerstwo Spraw Zagranicznych Rumunii potwierdziło, że platforma Noname została wykorzystana w kilku cyberatakach na strony rumuńskich instytucji publicznych, co skłoniło Bukareszt do zaproponowania po raz pierwszy własnych sankcji UE w ramach unijnego reżimu sankcji cybernetycznych.
- Centrum 16 FSB rozpoczyna cyber-szpiegostwo wobec francuskich podmiotów rządowych
- Szpiegostwo rozszerza się na francuski przemysł obronny
- Próba sabotażu polskiej infrastruktury krytycznej nie powiodła się; 500 000 osób zagrożonych utratą prądu
- UE i Wielka Brytania nakładają sankcje na 13 podmiotów i 24 osoby; Niemcy wzywają ambasadora Rosji; NATO ostrzega przed odpowiedzią; Rumunia proponuje sankcje na platformę Noname
Skoordynowana odpowiedź międzynarodowa
UE nałożyła środki ograniczające na dziewięć osób i cztery podmioty, podczas gdy Wielka Brytania objęła sankcjami 24 osoby i podmioty powiązane z rosyjskim wywiadem. Oba działania były publicznie koordynowane. Niemcy wezwały ambasadora Rosji w Berlinie, aby potępić kampanię, określając ją jako kampanię złośliwych działań cybernetycznych przypisywanych Moskwie i kierowanych przez aktora Turla. Szefowa unijnej dyplomacji Kaja Kallas oświadczyła, że Rada stanowczo potępia zachowanie Rosji i jej wykorzystywanie wrogiego ekosystemu cybernetycznego. Brytyjska minister spraw zagranicznych Yvette Cooper dodała, że państwo rosyjskie sięga nowych głębi deprawacji w próbach podważenia bezpieczeństwa Europy.
Stanowczo potępiamy zachowanie Rosji.
Czy to kierowanie przestępcami przeciwko firmom, czy uderzenie w polską sieć energetyczną w środku zimy, państwo rosyjskie sięga nowych głębi deprawacji w próbach podważenia bezpieczeństwa Europy.
Ostrzeżenie NATO
NATO wydało 13 lipca oświadczenie potępiające uporczywe złośliwe działania cybernetyczne i wzywające Rosję do zaprzestania destabilizujących działań, które – jak stwierdzono – naruszają uzgodnione normy międzynarodowe odpowiedzialnego zachowania państw w cyberprzestrzeni. Sojusz podkreślił, że wzmocnił swoją postawę cybernetyczną, integrując efekty cybernetyczne ze swoimi operacjami, misjami i działaniami. Ostrzegł, że jest gotów użyć pełnego zakresu zdolności do odstraszania, obrony i przeciwdziałania cyberzagrożeniom, i odpowie w czasie i w sposób, jaki wybierze, zgodnie z prawem międzynarodowym. NATO potwierdziło również swoją jedność i solidarność z dotkniętymi sojusznikami oraz dalsze wsparcie dla Ukrainy.
Jesteśmy gotowi użyć pełnego zakresu zdolności do odstraszania, obrony i przeciwdziałania pełnemu spektrum cyberzagrożeń. Jesteśmy gotowi odpowiedzieć na te zagrożenia w czasie i w sposób, jaki wybierzemy, zgodnie z prawem międzynarodowym.
Rola Rumunii
Prezydent Nicusor Dan oświadczył, że Rumunia stanowczo potępia wrogie działania cybernetyczne prowadzone przez grupy kontrolowane przez FSB, które wymierzone były w państwa członkowskie UE, sojuszników NATO i partnerów, w tym Rumunię. Nazwał ataki częścią szerszej kampanii hybrydowej mającej na celu podważenie stabilności demokratycznej, podsyczenie podziałów społecznych między sojusznikami i przetestowanie spójności UE i NATO. Na posiedzeniu Rady do Spraw Zagranicznych w Brukseli minister spraw zagranicznych Oana Țoiu przedstawiła propozycję, już sprawdzoną prawnie na poziomie UE, dotyczącą objęcia sankcjami platformy Noname. Jest to pierwszy raz, kiedy Rumunia inicjuje wpisanie na listę w ramach unijnego mechanizmu sankcji cybernetycznych, a państwa członkowskie UE będą teraz badać propozycję przed przyjęciem jakichkolwiek środków ograniczających.
Takie ataki, wymierzone w instytucje publiczne, infrastrukturę krytyczną i wrażliwe informacje, są niedopuszczalne. Są częścią szerszej kampanii hybrydowej mającej na celu podważenie stabilności naszych demokracji, podsycanie podziałów w społeczeństwie i między sojusznikami oraz testowanie spójności Unii Europejskiej i NATO.
