Операційний провал рф: хакери випадково розсекретили шпигунську кампанію проти України та НАТО

  • 15.04.2026, 11:15
  • 312

Масштабний злам поштових скриньок українських прокурорів, слідчих та оборонних відомств країн Альянсу став публічним через помилку самих зловмисників. Дослідники з Ctrl-Alt-Intel виявили «відчинені двері» на сервері хакерів, що дозволило відстежити тисячі викрадених листів та ідентифікувати цілі москви

Фото: Reuters
Фото: Reuters

З вересня 2024 року по березень 2026 року російська шпигунська мережа скомпрометувала щонайменше 284 електронні адреси. Основний удар припав на українські правоохоронні органи, які займаються антикорупційними розслідуваннями та викриттям російських шпигунів. Зокрема, постраждали співробітники Спеціалізованої прокуратури у сфері оборони, САП та АРМА. Хакери отримали доступ до скриньки колишньої керівниці АРМА Ярослави Максименко та 44 співробітників Навчального центру прокурорів.

Експерти вважають, що метою атаки було або отримання компромату на високопосадовців, або спроба зіграти на випередження у справах про державну зраду.

Окрім України, під прицілом опинилися країни НАТО:

• Румунія: зламано 67 акаунтів, пов’язаних із ВПС та авіабазами Альянсу.

• Греція: доступ отримано до 27 скриньок Генштабу національної оборони, включаючи аташе в Індії.

• Болгарія та Сербія: атаковано місцевих посадовців та науковців.

Хоча думки аналітиків щодо причетності конкретного угруповання «Fancy Bear» розходяться, фахівці з ESET та TrendAI одностайні: за операцією стоїть москва. Команда CERT-UA вже розслідує інциденти, частина з яких була підтверджена через журнальні файли, які хакери необачно залишили на власному сервері. Ця «операційна помилка» рф надала розвідкам Заходу унікальну базу даних для вивчення методів російського кібершпіонажу.