Руска хакерска група, свързана с военното разузнаване на Русия (ГРУ), е извършила кибератаки срещу компании от България и Румъния, които доставят военна техника в подкрепа на Украйна. Това съобщават източници, запознати с дейността на групата Fancy Bear, известна с мащабните си кампании за кибершпионаж.
Цел на атаките са били имейл акаунти на високопоставени украински представители, както и ръководители на чуждестранни отбранителни компании, които оказват логистична и техническа подкрепа на Киев. Сред засегнатите фирми са и две български, които произвеждат оръжия още от съветската епоха.
Кампанията на Fancy Bear е активна от 2023 г. насам, като последната ѝ засечена активност датира от 17 април 2025 г. Хакерите използват уязвимости в популярни платформи за уеб поща, включително Roundcube, Horde, MDaemon и Zimbra. Част от атаките включват и фишинг съобщения с линкове, наподобяващи новинарски материали за Украйна, разпространявани от доверени източници.
Атаките целят проникване в електронната комуникация на оръжейни производители и добиване на чувствителна информация, свързана с доставките за украинската армия. Експерти предупреждават, че действията на Fancy Bear представляват сериозна заплаха за сигурността на стратегически важни компании в региона.
