كشفت أجهزة الأمن الغربية عن حملة تجسسية واسعة النطاق نفذتها مجموعة القراصنة الروسية المرموقة «فانسي بير»، استهدفت خلالها أهدافاً عسكرية وحكومية عبر اختراق أجهزة التوجيه اللاسلكية (Wi-Fi). وفقاً لمجلة «بولتيكو».
وأوضحت وكالات الأمن في الولايات المتحدة وأوروبا، يوم الثلاثاء الماضي، أن العملية شملت الولايات المتحدة وكندا وأوكرانيا وألمانيا وإيطاليا وبولندا ودولاً أخرى، حيث تم استغلال أجهزة توجيه ضعيفة الحماية للتجسس على تبادلات البيانات الحساسة.
وأكدت هيئة الأمن الأوكرانية (SBU) أن القراصنة تمكنوا من جمع كلمات المرور، ورموز المصادقة، ومعلومات حساسة أخرى، بما في ذلك رسائل البريد الإلكتروني، مستخدمين تقنيات التحايل على بروتوكولات الأمان والتشفير.
وأشار مسؤول في إنفاذ القانون، فضل عدم الكشف عن هويته، إلى أن القراصنة حاولوا قدر الإمكان تغطية جميع أجهزة التوجيه الضعيفة، مع إعادة توجيه الطلبات فقط إلى النطاقات التي تهمهم، مثل «gov.ua» أو أسماء مرتبطة بمايكروسوفت أوتلوك وأنظمة عسكرية.
وأضافت الهيئة الأوكرانية أن الخدمات الخاصة الروسية أولت اهتماماً خاصاً بالمعلومات المتبادلة بين موظفي وموظفات الأجهزة الحكومية وأفراد القوات المسلحة ووحدات المنشآت التابعة للمجمع الصناعي الدفاعي الأوكراني.
وربطت الوكالات الحملة بمجموعة «فانسي بير» المعروفة أيضاً باسم «APT28» و«Forest Blizzard»، التي سبق تحديدها كجزء من جهاز الاستخبارات العسكرية الروسي «GRU».
وذكرت أجهزة الأمن أن القراصنة استغلوا ثغرات في أجهزة التوجيه منذ عام 2024 على الأقل، بما في ذلك أجهزة «TP-Link» الشهيرة، وتمكنوا من التنصت على تبادلات البيانات من الجوالات وأجهزة الحاسوب المحمولة، متجاوزين بروتوكولات التشفير، في محاولة لتعقب معلومات حساسة واستهداف البنى التحتية الحيوية.
