RSE: Ministarstvo odbrane Srbije na meti ruskih hakera

Tragovi ruske hakerske grupe „Fancy Bear“, koju američke i britanske državne institucije povezuju sa ruskom vojnom obaveštajnom službom GRU, pronađeni su u srpskom Ministarstvu odbrane, Vojnoj akademiji i Vojnomedicinskoj akademiji (VMA), piše Radio Slobopdna Evropa (RSE).

Grupa međunarodno uvezanih nezavisnih stručnjaka za sajber bezbednost „Crtl Alt Intel“ je, kako su saopštili, sredinom marta uspela da pristupi folderima na serveru ruske hakerske grupe.

Na serverima su, prema podacima koje su podelili, pronašli dokaze da su, između ostalog, ruski hakeri prikupljali podatke sa imejl adresa iz tri srpske državne institucije, piše Radio Slobodna Evropa (RSE).

Ministarstvo odbrane Srbije do objavljivanja ovog teksta nije odgovorilo RSE, a u vezi sa saznanjima da su podaci institucije kompromitovani.

Sajber napad nije prijavljen ni Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, kako je to srpskim zakonima predviđeno.

U dopisu RSE, nacionalni CERT Republike Srbije, centralno telo zaduženo za prevenciju, zaštitu i odgovor na bezbednosne rizike u informacionim sistemima navodi da nema podatke o ovom napadu.

Hakovani mejlovi Ministarstva odbrane

U izveštaju organizacije „Crtl Alt Intel“ navodi se, međutim, da podaci do kojih su došli pokazuju da je moguće identifikovati šest različitih imejl naloga Ministarstva odbrane koji su hakovani, a gde su napadači uspeli da dođu i do zaštite za dodatnu potvrdu prijave (takozvana dvostepena verifikacija).

Kod četiri naloga su podesili automatsko prosleđivanje mejlova na druge adrese, tako da su napadači mogli da prate svu pristiglu poštu, navode iz ove organizacije.

Raspoloživi podaci nemaju oznake datuma, pa nije moguće utvrditi kada se inicijalni napad desio.

„Ovo je moglo da traje još od oktobra 2024. godine. Postoji mogućnost da su ove imejl adrese i dalje kompromitovane i da i danas prosleđuju imejlove na ‘FancyBear’ adrese“, kaže za RSE Ben Foland istraživač u organizaciji „Ctrl Alt Intel“.

Stručnjaci grupe „Ctrl Alt Intel“ su identifikovali i po jedan kompromitovani imejl nalog iz sistema Vojne akadamije i VMA.

Prikupljeno je 248 kontakata sa kojima je sa tih imejl naloga komunicirano.

„Sa ovih imejl adresa srpskog Ministarstva odbrane kontaktirane su druge adrese, uključujući više njih unutar samog srpskog Ministarstva odbrane, ali i evropske vojne i odbrambene strukture. ‘FancyBear’ je uspeo da izvuče liste kontakata sa svojih početnih meta u srpskom Ministarstvu odbrane kako bi došao do ovih podataka“, objašnjava Ben Foland iz organizacije „Crtl Alt Intel“.

Foto: Sputnik/AP/Sergey Guneyev

Hakerski napad na Beogradski centar za bezbednosnu politiku

Hakerska grupa „Fancy Bear“ u pojedinim napadima radi u saradnji sa drugom grupom poznatom kao „Midnight Blizzard“, što je moglo da se vidi prilikom forenzičke analize hakerskog napada na srpsku nevladinu organizaciju Beogradski centar za bezbednosnu politiku tokom jeseni prošle godine.

U tom napadu, hakeri su pristupili delu arhive i pročitali više od 28 hiljada mejl prepiski srpske organizacije koja skoro 25 godina prati reforme u sektoru bezbednosti i aktivno je uključena u komunikaciju sa brojnim evropskim institucijama.

Vlade SAD i Velike Britanije „Midnight Blizzard“ povezuju sa Spoljnom obaveštajnom službom Ruske Federacije (SVR).

Srbija je bila predmet interesovanja SVR-a tokom maja i juna 2025. godine kada su izdata dva saopštenja sa oštrim kritikama zbog tvrdnji da Beograd izvozi municiju u Ukrajinu.

Koje je podatke iznosila ruska služba?

„Prema informacijama koje je SVR dobio, srpske odbrambene kompanije, uprkos deklarisanoj ‘neutralnosti’ Beograda, nastavljaju da isporučuju municiju Kijevu. Jednostavna šema koja uključuje falsifikovane sertifikate krajnjeg korisnika i posredničke zemlje služi kao paravan za ove antiruske aktivnosti“, saopštila je ruska služba 28. maja 2025. godine.

U saopštenju su navedne i zemlje posrednici, ali i srpske kompanije koje vrše izvoz, kao što su Jugoiport SDPR, Zenitprom, Krušik, Sofag, Reyer DTI, Sloboda, Prvi Partizan.

Predsednik Srbije Aleksandar Vučić tada je rekao da je sa ruskim liderom Vladimirom Putinom razgovarao o srpskom izvozu oružja u Ukrajinu tokom posete Moskvi 9. maja, i da je negirao neke od navoda SVR-a.

„Formirali smo radnu grupu, zajedno sa ruskim partnerima, kako bismo utvrdili činjenice. Neke od izrečenih stvari nisu tačne“, rekao je tada Vučić.

Mesec dana kasnije usledilo je još jedno saopštenje ruskog SVR-a.

„Prema dobijenim informacijama, valjevski ‘Krušik’ je nedavno prodao više velikih serija kompleta za sklapanje raketa kalibra 122 mm češkoj kompaniji ‘Poličské strojírny’. Odbrambeno preduzeće ‘Eling’ iz Loznice isporučilo je bugarskoj kompaniji ‘EMKO’ proizvodne komplete za iste te rakete, kao i mine za minobacače kalibra 120 mm“, navela je ruska služba 23. juna 2025.

Predsednik Srbije je tada odgovorio zaustavljanjem izvoza municije iz Srbije.

„Pošto smo videli, pojavilo se u Ukrajini (municija), pojavilo se i sa jedne i sa druge strane, žale se i jedni i drugi. Da promenim nešto, mogu samo na ovakav način – da kažem, sva municija neko vreme samo u naše kasarne“, rekao je Vučić.

Izvor: Radio Slobodna Evropa (RSE)

Pravo novinarstvo košta, a mi nećemo da nas kupe tajkuni i korporacije. Podržite nas jednokratnom ili mesečnom donacijom. Vreme za to je sada!