Ruski hakeri pristupili mejlovima Beogradskog centra za bezbjednosnu politiku

Hakerske grupe, koje vlade Sjedinjenih Američkih Država i Velike Britanije povezuju sa obavještajnim i bezbjednosnim strukturama Rusije, uspjele su da pristupe dijelu arhive Beogradskog centra za bezbjednosnu politiku (BCBP) i pročitaju više od 28.000 mejl prepiski te nevladine organizacije, objavio je danas Radio Slobodna Evropa (RSE).

Beogradski centar za bezbjednosnu politiku, koji već skoro 25 godina prati reforme u sektoru bezbjednosti, postao je žrtva ruskih hakerskih grupa, utvrdila je forenzička analiza koju je za tu organizaciju uradila jedna od najvećih IT kompanija u svijetu. Direktor BCBP Igor Bandović ističe da je njihova mejling lista međunarodnih i domaćih partnera veoma velika, a da su nalozi zaposlenih u BCBP korišćeni u daljem širenju hakerske operacije dve ruske grupe.

Jedna od tih grupa je povezana sa Spoljnom obavještajnom službom Rusije (SVR), dok je druga povezana sa ruskom Vojnom obavještajnom službom (GRU). Obije grupe, kako se navodi na sajtu Majkrosofta, ciljaju vlade, diplomatske institucije, nevladine organizacije i IT kompanije širom svijeta. Stiven Adair, direktor američke kompanije za sajber bezbjednost Voleksiti, kaže da napadači koriste sve moguće metode kako bi došli do pristupa osjetljivim mejlovima, datotekama i porukama.

On dodaje da će organizacije civilnog društva u Srbiji "gotovo sigurno i dalje biti mete zbog svog rada i ekspertize u oblastima povezanim sa Rusijom, Ukrajinom i bezbjednosnim naporima u Evropi“. Bandović je naveo da je poruka koja mu je stigla izgledala potpuno normalno, a da se radilo o osobi koja mu se prošlog jula predstavila kao bjeloruski opozicioni političar Sergej Tihanovski, suprug opozicionarke u egzilu Svetlane Tihanovske.

On je predložio da zakažu video poziv kako bi razgovarali o političkoj situaciji u Jugoistočnoj Evropi. Ta poruka, kako se ispostavilo kasnijom forenzičkom analizom, bila je jedna od ključnih ulaznih tačaka preko kojih se odvijala operacija ruskih hakera u namjeri da zauzmu infrastrukturu beogradske nevladine organizacije. Kada je Bandović pitao preko koga je dobio kontakt, objašnjeno mu je da se radi o kolegi iz Rumunije, pa nije imao razloga da previše ispituje autentičnost konverzacije.

Komunikacija se odvijala preko aplikacije za razmenu poruka Signal, koja je poznata po zaštiti privatnosti i enkriptovanom prenosu informacija. Uz poruku je poslat i link za video poziv, a kada je u vrijeme zakazanog sastanka Bandović kopirao link u internet pretraživač, video poziv se nije aktivirao, ali je hakerima otvorio vrata ka gotovo celokupnoj komunikaciji zaposlenih u BCBP, navodi RSE.