Хакерські атаки РФ проти країн Європи: ЄС розкрив нову кібермережу ФСБ — Politico

13 липня 2026 р. 21:43

13 липня 2026 р. 21:43

Європейський Союз у понеділок запровадив санкції проти представників російської розвідувальної структури, яку Брюссель пов’язує з багаторічними кампаніями кібершпигунства, хакерських атак і саботажу проти цілей у Євросоюзі та Україні. За діяльністю державної хакерської групи Turla стояв підрозділ Федеральної служби безпеки Росії, а серед цілей атак були уряди, критична інфраструктура та стратегічні галузі в Європі. Про це повідомило видання Politico.

Європейський Союз у понеділок вніс до чорного списку членів російської розвідувальної групи, яку звинуватив у шпигунстві та хакерських атаках проти цілей у ЄС та Україні, що тривали щонайменше з 2010 року. За словами головного дипломата ЄС, підрозділ Федеральної служби безпеки Росії відповідав за керування діяльністю підтримуваної державою хакерської групи Turla. Ця група атакувала уряди, критичну інфраструктуру та стратегічні галузі по всій Європі.

У заяві ЄС ідеться, що ФСБ організовувала атаки, до яких залучали кіберзлочинців, приватні компанії та так званих "хактивістів". У Брюсселі заявили, що ці операції спричиняли збої в роботі систем і фінансові втрати. Міністр закордонних справ Франції Жан-Ноель Барро повідомив, що Париж також викличе російського посла через ці хакерські кампанії.

Останнє внесення до санкційного списку відбулося в межах режиму кіберсанкцій ЄС. Його вперше застосували у 2020 році проти російських офіцерів військової розвідки ГРУ, які проводили атаки, зокрема глобальне поширення шкідливого програмного забезпечення NotPetya та злам німецького Бундестагу.

Згодом Брюссель розширив список санкціонованих хакерів, додавши до нього нових офіцерів ГРУ через атаки проти Естонії. ЄС також запроваджував санкції проти осіб, причетних до гібридної агресії Росії, зокрема саботажу та дезінформації.

За даними уряду Франції, група Turla у 2017 році скомпрометувала незасекречені електронні системи Міністерства оборони країни. Наступного року вона зламала французьке посольство в Москві, а у 2025 році викрала промислові секрети у високотехнологічної компанії.

Французькі посадовці також звинувачують групу в захопленні сторонньої інфраструктури для приховування походження своїх операцій. Серед іншого йдеться про використання наступальних кіберможливостей, пов’язаних з Іраном.

"Ці операції спрямовані проти військовослужбовців, компаній та операторів і мають на меті або перехоплення комунікацій, або саботаж операцій, наприклад, залізничної інфраструктури, як це було в Польщі", — заявив Барро.

ЄС також заявив, що підрозділ ФСБ стояв за саботажною операцією проти критичної інфраструктури в Польщі. Зокрема, атаки були спрямовані проти теплоелектроцентралей.

Санкції передбачають заборону на поїздки та замороження активів для внесених до списку фізичних осіб і організацій. Вони також торкнулися російських технологічних компаній, які підтримують спецслужби, зокрема Advanced System Technology та NPP Gamma. Після внесення до санкційного списку ці компанії не зможуть вести бізнес у Європейському Союзі. Advanced System Technology раніше вже потрапила під санкції США у 2021 році.

Велика Британія також оголосила про низку санкцій проти 24 фізичних осіб та організацій, пов’язаних із російськими розвідувальними службами.

Нагадаємо, що санкції ЄС проти російських кібершпигунів з’явилися на тлі ширшої загрози для європейської критичної інфраструктури, зокрема після повідомлень про продаж у даркнеті викрадених доступів до британських державних структур. Російські хакери викрали облікові дані британських держслужбовців і отримали доступ до їхніх електронних поштових скриньок, а частину логінів і паролів уже виставили на продаж на форумах даркнету. До списку скомпрометованих акаунтів потрапили співробітники Міністерства закордонних справ Великої Британії за кордоном та ІТ-фахівці британських посольств у Таїланді та на Маврикії. Серед виставлених на продаж даних також є доступи працівників Національної служби охорони здоров’я, енергетичних компаній і ключових постачальників ліків, хоча фахівці з кібербезпеки наразі не підтвердили, що атаку безпосередньо координувала російська держава.

Політика