Háború a kibertérben: ukrán tisztek postafiókjain keresztül kémkedtek az orosz hekkerek

Több ukrán nyomozó és magas rangú tisztviselő e-mail-fiókját törték fel egy kiterjedt kibertámadás során, amely nemcsak Ukrajnát, hanem több európai ország katonai és kormányzati rendszereit is érintette. Szakértők szerint a támadást orosz hekkerek hajtották végre, és a mostani akció egy nagyobb, összehangolt kémkedési művelet része.

Legalább 284 e-mail-fiókot törtek fel 2024 szeptembere és 2026 márciusa között Forrás: AFP

Exclusive: Russia-linked hackers compromised scores of Ukrainian prosecutors’ email accounts, data shows - https://t.co/nC0smU5v5y

— Shehzad Younis شہزاد یونس (@shehzadyounis) April 15, 2026

A támadások elsődleges célpontjai ukrán tisztviselők voltak, különösen azok, akik korrupciós ügyeket vizsgáltak. 

Feltörték többek között a Védelmi Ágazati Különleges Ügyészséghez, az ukrán Nemzeti Vagyonkezelő Ügynökséghez (ARMA), valamint a kijevi Ügyészi Képzési Központhoz tartozó fiókokat is. Az érintettek között volt Jaroszlava Maksimenko, az ARMA akkori vezetője, valamint Oleg Duka, az Ügyészi Képzési Központ helyettes vezetője. A központban 44 alkalmazott e-mail-fiókját törték fel. Emellett a Korrupcióellenes Különleges Ügyészségtől (SAPO) is szereztek adatokat, amely több nagy korrupciós ügyet vizsgált, köztük azt is, amely Volodimir Zelenszkij fő béketárgyalója, Andrij Jermak lemondásához vezetett.

Report from Global Banking & Finance Review Russian hackers breached 170+ Ukrainian prosecutors' emails, exposing operations across Ukraine and Europe. This underscores how Moscow-linked espionage tracks corrupt actors and officials. Vigilance, cyber thr… https://t.co/eUh5O7yunq

— Global Banking & Finance Review (@GBAFReview) April 15, 2026

A támadásokat a „Fancy Bear” nevű, ismert orosz hekkercsoporthoz kötik

Bár ezt több szakértő is valószínűnek tartja, nem mindenki erősítette meg egyértelműen a csoport részvételét. Két független kutató ugyanakkor egyetértett abban, hogy a támadások Moszkvához köthetők. A Chatham House egyik kutatója, Keir Giles szerint 

a cél az lehetett, hogy a hekkerek előnyhöz jussanak az orosz kémek után nyomozó hatóságokkal szemben, illetve érzékeny információkat gyűjtsenek ukrán vezetőkről.

A támadások nem korlátozódtak Ukrajnára. Az adatok szerint több NATO-országban és a Balkánon is feltörtek e-mail-fiókokat. 

• Romániában legalább 67, a légierőhöz tartozó e-mail-címet értek el, köztük NATO-légibázisokhoz kapcsolódó fiókokat is. 
• Görögországban 27 fiókot törtek fel, köztük a védelmi attasék és katonai szervezetek levelezését.
• Bulgáriában helyi tisztviselők fiókjai kerültek célkeresztbe, nem sokkal Ursula von der Leyen látogatása előtt. 
• Emellett szerbiai akadémikusok és katonai tisztviselők fiókjait is feltörték.

Szakértők szerint a mostani akció egy nagyobb, összehangolt kémkedési művelet része. 2023-ban Finnországot érte orosz kibertámadás. Giles figyelmeztetett: 

a Moszkvával fennálló állítólagos szoros kapcsolat nem jelent biztosítékot az orosz kémkedés ellen.

A borítókép illusztráció (Fotó: AFP)