Значительная часть ежегодного отчета Федерального ведомства по охране конституции ФРГ посвящена атакам предположительно хакеров из России во время предстоящих выборов и не только.
Реклама
Во вторник, 4 июля, министр внутренних дел ФРГ Томас де Мезьер (Thomas de Maiziere) и директор Федерального ведомства по охране конституции (Bundesamt für Verfassungsschutz, BfV) Ханс-Георг Масен (Hans-Georg Maaßen) представили на пресс-конференции в Берлине отчет ведомства за 2016 год. В этом ежегодном документе публикуются подлежащие огласке данные спецслужбы об угрозах внутренней безопасности Германии.
К числу таких угроз ведомство относит политически мотивированную преступность, левый и правый экстремизм, исламистский терроризм, а также шпионаж и прочие операции иностранных спецслужб в Германии, которым в отчете отведена отдельная глава.
Значительная ее часть посвящена в этот раз России. Кроме нее, также упоминаются Китай, Иран и Турция, которая, однако, шпионит в Германии, по данным Масена, главным образом за своими оппозиционерами.
Цели России
Совсем другие цели преследуют российские спецслужбы. Авторы отчета указывают, что отношения России с большинством стран ЕС и НАТО "сильно отягощены", а кроме того, страна страдает от санкций, введенных в ответ на аннексию Крыма и подстрекательство сепаратистов на востоке Украины.
"Российское руководство, - говорится в документе, - пытается донести до западной общественности свой подход к конфликту на Украине, а также другим очагам кризисов, и добиться отмены санкций ЕС". Российских же разведчиков интересует в первую очередь все, связанное с этим конфликтом, а также отношение Европы к российским военным действиям в Сирии.
Кибершпионаж… Кибератаки… Говоря на эту тему, Масен особо выделил считающийся российским ресурс APT28 (Advanced Persistent Threat), успешно атаковавший в прошлом году один швейцарский военный концерн и штаб-квартиру ОБСЕ.
Сбор компромата российскими хакерами
"Мы установили также, что кибератакам со стороны APT28 или со стороны других АТР, которые мы относим к сфере российских спецслужб, - заявил Масен, - то и дело подвергаются немецкие партии, немецкие политики и отдельные лица".
Вывод, который делает директор BfV, заключается в том, что у российских кибератак политические цели, а именно, получить информацию, которую можно было бы использовать в компрометирующих немецких политиков целях.
Масен не знает, будет ли использована такая информация или, быть может, уже используется, но исходит из того, что в результате, в частности, хакерской атаки на бундестаг весной 2015 года были похищены значительные объемы данных.
К числу других объектов повышенного интереса зарубежных спецслужб в отчете BfV отнесены МИД ФРГ и его зарубежные представительства, министерства финансов, а также экономики и энергетики, ведомство федерального канцлера и структуры бундесвера.
Бесспорное авторство?
В том, что за такого рода атаками стоят именно российские хакеры, немецкие спецслужбы теперь не сомневаются.
Доказательств, правда, они по-прежнему не предоставляют, но, как отметил на пресс-конференции Томас де Мезьер, "мы указываем на Россию потому, что существуют вполне определенные методика и систематика технической конфигурации таких атак, которые очень убедительно указывают на российские источники".
Авторы отчета BfV не без некоторого уважения пишут о том, что "предположительно российская кампания атак оперирует примерно с 2005 года чрезвычайно тайно и с использованием сложной и высококачественной вирусной программы Urobus (другие ее названия Snake или Turla), что свидетельствует о высокой аналитической компетенции атакующих и наличии у них соответствующих ресурсов".
Кремлевские хакеры и выборы в Германии
Особое значение данные, изложенные в отчете, приобретают в свете предстоящих 24 сентября парламентских выборов в Германии. От их итогов зависит, останется ли канцлером ФРГ Ангела Меркель (Angela Merkel) или нет.
У ведомства по охране конституции нет сведений о том, что какая-либо зарубежная спецслужба поддерживает того или иного кандидата, но, добавил Масен, "известно, что господина Путина, скорее всего, устроил бы на посту канцлера другой человек".
Он вообще сомневается, что целью, как считают в США, российских хакерских атак в преддверии американских президентских выборов была помощь Дональду Трампу. "Если оценивать ситуацию сегодня, - заявил Масен, - то целью, скорее, было нанести долговременный ущерб американской демократии и нагрузить Трампа серьезной обузой в его первый год президентства".
Вот и в ходе немецкой избирательной кампании, считает он, российская кампания дезинформации будет направлена не на то, чтобы перевес получила та или иная партия, чтобы канцлером стал тот или иной человек, а на подрыв доверия к демократическим институтам власти в ФРГ. На то, чтобы следующий глава правительства был внутриполитически ослаблен и, следовательно, не имел бы во внешней политике прежнюю свободу маневра.
Министр внутренних дел ожидает, что незаконно добытая российскими хакерами информация - хотя бы частично - уже в ближайшие недели будет обнародована. После того, что мы увидели в США и во Франции, сказал де Мезьер, "мы настраиваемся на аналогичные попытки оказать влияние и на выборы в Германии".
Ложь как инструмент политики
К числу таких попыток он относит и массовое распространение в социальных сетях и в интернете написанных якобы людьми, а на самом деле машинами, комментариев, выражающих вполне определенную точку зрения. Делается это, убеждены в Германии, с ведома и по поручению российских государственных инстанций, устанавливающих в этих целях соответствующие нарративы.
"Пророссийская и направленная против немецкого правительства пропаганда и кампания дезинформации усилились, начиная с 2014 года, параллельно с растущими внешнеполитическими проблемами (Крымский кризис, война в Сирии) и ухудшением экономического положения в России, - говорится на этот счет в отчете BfV. - Важнейшие инструменты распространения пропаганды и дезинформации - социальные сети, "Твиттер", финансируемые государством и частные организации, а также государственные СМИ".
Томас де Мезьер призывает спокойно и без истерики реагировать на ложь и полуправду, отвечать правдивой информацией и фактами.
"Для некоторых деятелей ложь - это элемент политики, действенный инструмент в предвыборной борьбе, так было испокон веков, - заявил он. - Важно оперативно разоблачать дезинформацию, как это и было сделано во время французской избирательной кампании благодаря быстрому ответу Эмманюэля Макрона".
Де Мезьер не сказал, какого деятеля, прибегающего ко лжи в политических целях, он имеет в виду, но журналистам на пресс-конференции было ясно, что речь он вел о российском президенте.
Смотрите также:
Кремлевские хакеры на подозрении у разведки ФРГ
12:42
Взломай меня полностью: громкие кибератаки и утечки данных последних лет
Сообщения о взломах, утечках личных данных и хакерских атаках появляются регулярно. Многих хакеров подозревают в связях со спецслужбами РФ. Но не только. Фотогалерея DW - о самых резонансных случаях.
Фото: picture-alliance/dpa/W. Kumm
Жертва российских хакеров - SolarWinds
Американский IT-гигант Microsoft сообщил о новой волне хакерских атак из России. По данным Microsoft, именно хакеры из группировки Nobelium стояли за серьезной кибератакой в 2020 году на производителя программного обеспечения SolarWinds. В результате проникновения злоумышленников в системы этой компании пострадали не менее 40 государственных структур США и неизвестное число частных фирм.
Фото: BRENDAN MCDERMID/REUTERS
Личные данные немецких политиков оказались в Сети
Как стало известно 4 января, в конце 2018 года в Twitter появились ссылки на личные данные - в том числе, паспортные и кредитных карт - 994 немецких политиков, актеров, журналистов, музыкантов. Уже 6 января по подозрению в совершении взлома арестовали 20-летнего ученика гимназии в Гессене. По данным полиции, он много времени проводил у компьютера, однако специального образования у него нет.
Фото: picture-alliance/U.Baumgarten
Российские "мишки"
За последние годы новости о хакерах и кибератаках стали уже обыденностью. Зачастую авторство взломов приписывается нескольким группам хакеров - Cozy Bear (дословно "уютный медведь", известна еще как APT29), Fancy Bear ("модный медведь", APT28) и Energetic Bear ("энерегетический медведь"), которые связывают с российскими спецслужбами. Улики косвенные, но с каждым разом их становится все больше.
Фото: S. Elkin
Атаки на энергосети США и Германии
Летом 2018 года стало известно об атаках хакерской группировки Energetic Bear на энергосети США и Германии. По оценкам американских спецслужб, в США взломщики даже дошли до этапа, когда могли включать и выключать электричество и вывели из строя потоки энергии. В ФРГ же хакерам удалось проникнуть в сети лишь нескольких компаний до того, как немецкие спецслужбы взяли ситуацию под контроль.
Фото: picture-alliance/dpa/J. Stratenschulte
США обвинили ГРУшников в кибератаках
13 июля 2018 года Минюст США (на фото - офис ведомства в Вашингтоне) обвинил 12 граждан РФ в попытке вмешаться в выборы американского президента в 2016 году. По версии следствия, сотрудники Главного разведывательного управления (ГРУ) Генштаба вооруженных сил России участвовали во взломе компьютерных систем Демократической партии и предвыборного штаба Хиллари Клинтон.
Фото: picture-alliance/dpa/J. Lo Scalzo
США и Великобритания обвинили РФ в масштабной кибератаке
ФБР, министерство внутренней безопасности США и британский Центр национальной компьютерной безопасности 16 апреля 2018 года заявили, что российские хакеры атаковали госструктуры и частные компании в попытке завладеть интеллектуальной собственностью и получить доступ к сетям своих жертв. Аналогичные обвинения в тот же день озвучила министр обороны Австралии Мариз Пейн.
Фото: Imago/T. Trutschel
Bad Rabbit поразил Россию и Украину
Новый вирус Bad Rabbit поразил 24 октября серверы нескольких российских СМИ. Кроме того, хакеры атаковали несколько государственных учреждений на Украине, а также системы киевского метрополитена, министерства инфраструктуры и аэропорта Одессы. Ранее атаки Bad Rabbit были зафиксированы в Турции и Германии. Эксперты считают, что вирус распространяется методом, схожим с ExPetr (он же Petya).
Фото: picture-alliance/dpa/O. Berg
Кибератака века
12 мая 2017 года стало известно, что десятки тысяч компьютеров в 74 странах подверглись кибератаке небывалого масштаба. Вирус WannaCry шифрует данные на компьютерах, хакеры обещают снять блокировку за выкуп в 300 долларов в биткоинах. Особо пострадали медучреждения Великобритании, компания Deutsche Bahn в ФРГ, компьютеры МВД РФ, Следственного комитета и РЖД, а также Испания, Индия и другие страны.
Фото: picture-alliance/dpa/P. Götzelt
Вирус Petya
В июне 2017 года по всему миру были зафиксированы атаки мощного вируса Petya.A. Он парализовал работу серверов правительства Украины, национальной почты, метрополитена Киева. Вирус также затронул ряд компаний в РФ. Зараженными оказались компьютеры в ФРГ, Великобритании, Дании, Нидерландах, США. Данных о том, кто стоял за распространением вируса, нет.
Фото: DW/M. von Hein
Атака на бундестаг
В мае 2015 года обнаружилось, что взломщики проникли во внутреннюю компьютерную сеть бундестага с помощью вредоносной программы ("трояна"). IT-эксперты обнаружили в этой атаке следы группы APT28. В пользу российского происхождения хакеров свидетельствовали, среди прочего, русскоязычные настройки вирусной программы и время проводимых ими операций, совпадавшее с московскими офисными часами работы.
Фото: picture-alliance/dpa/W. Kumm
Против Хиллари
В ходе предвыборной гонки за пост президента США хакеры дважды получали доступ к серверам Демократической партии кандидата Хиллари Клинтон. Американские спецслужбы и IT-компании установили, что летом 2015 года действовали представители Cozy Bear, а весной 2016-го - Fancy Bear. По мнению разведслужб США, кибератаки были санкционированы высокопоставленными российскими чиновниками.
Фото: Reuters/B. Snyder
Партия Меркель под прицелом
В мае 2016 года стало известно о том, что штаб-квартира партии Христианско-демократический союз (ХДС) канцлера ФРГ Ангелы Меркель подверглась хакерской атаке. IT-специалисты утверждали, что это взломщики из Cozy Bear пытались получить доступ к базам данных ХДС с помощью фишинга (рассылка писем со ссылками на сайты, не отличимые от настоящих), но попытки не увенчались успехом.
Фото: Imago/Reporters
Допинговый взлом
В сентябре 2016 года Всемирное антидопинговое агентство (WADA) сообщило о взломе своей базы данных. Группа Fancy Bear выложила в Сеть документы со списком атлетов, которым WADA разрешило использовать в связи с лечением заболеваний препараты из списка запрещенных (терапевтические исключения). Среди них были американские теннисистки Серена и Винус Уильямс и гимнастка Симона Байлз.
Фото: picture-alliance/ dpa/dpaweb
500 млн аккаунтов Yahoo
В феврале 2017 года Минюст США выдвинул обвинения в краже данных более 500 млн аккаунтов в Yahoo против двух офицеров ФСБ Дмитрия Докучаева и Игоря Сущина. Кибератака произошла в конце 2014 года. По версии обвинения, сотрудники ФСБ наняли для этого двух хакеров. Среди жертв взлома оказались российские журналисты, правительственные чиновники из России и США и многие другие.