Grupul de hackeri Sandworm și extinderea sa în Europa: Amenințare majoră pentru infrastructura energetică

Un pericol din ce în ce mai mare își face simțită prezența în Europa, iar acesta vine sub forma grupului de hackeri rusesc Sandworm, cunoscut pentru atacurile devastatoare asupra infrastructurii energetice. Potrivit informațiilor furnizate de POLITICO, Sandworm, asociat serviciilor de informații rusești, devine o amenințare tot mai pregnanta, mai ales în contextul sezonului rece care se apropie cu repeziciune.

Sandworm: O amenințare majoră pentru infrastructura energetică

Grupul Sandworm a fost identificat drept una dintre cele mai letale amenințări cibernetice asociate Kremlinului rus. Acest grup a fost implicat în atacuri cibernetice devastatoare asupra rețelelor electrice din Ucraina în anii 2015 și 2023. Conform guvernului britanic, Sandworm face parte din divizia de informații militare GRU a Rusiei.

Avertismentele emise vin pe fondul investigațiilor în derulare legate de sabotarea a două cabluri submarine de telecomunicații critice, care conectează statele membre ale Uniunii Europene. Aceste acțiuni se adaugă la seria de atacuri hibride observate la frontiera estică a Europei în urma invaziei Ucrainei în 2022.

Situația tensionată din sectorul energetic

Sectorul energetic european se confruntă cu o serie de provocări majore, mai ales după ce compania rusă Gazprom a suspendat livrările către OMV, un important importator austriac de gaze naturale, din cauza unui conflict contractual. Această decizie a dus la o creștere bruscă a prețului gazelor în regiune.

Sandra Joyce, experta de frunte în cadrul departamentului de informații despre amenințări din cadrul diviziei de securitate cibernetică Mandiant a Google, a atras atenția asupra impactului negativ al acestor evenimente în cadrul Summitului Digital de la Tallinn.

“Asta este ceea ce ne îngrijorează în această dimineață, pe măsură ce discutăm aici”, a adăugat Joyce, subliniind preocupările legate de tentativele actuale ale grupului Sandworm de a ataca infrastructura energetică europeană.

Capacitățile și tacticile Sandworm

Conform informațiilor furnizate de POLITICO, Google a avertizat în luna aprilie că Sandworm rămâne o amenințare majoră pentru Ucraina și că, până în prezent, niciun alt grup cibernetic susținut de guvernul rus nu a jucat un rol mai important în modelarea și sprijinirea campaniei militare a Rusiei decât acesta.

Collier a subliniat faptul că, deși Sandworm este cunoscut pentru atacurile distructive, grupul are și capacități foarte dezvoltate în ceea ce privește colectarea de informații. Rusia adoptă adesea o abordare combinată, incluzând infiltrarea în rețele, implementarea de malware pentru distrugerea datelor și sistemele informatice, precum și furtul de date pentru a le trimite unor grupuri hacktiviste.

Creșterea atacurilor cibernetice în sectorul energetic

Avertismentele emise acum riscă să amplifice instabilitatea din sectorul energetic european, care a fost deja martorul unui număr crescând de atacuri cibernetice asupra infrastructurii sale în ultimii ani. Un raport al grupului de lobby Eurelectric, publicat recent, arată că, începând din 2022, companiile europene din domeniul energetic s-au confruntat cu 48 de incidente cibernetice, dar acesta este doar vârful aisbergului în ceea ce privește activitatea de hacking la nivel global.

Mai mult de două treimi dintre atacurile cibernetice înregistrate la nivel global în 2023 au provenit din Rusia, conform informațiilor obținute de grup. Prin urmare, amenințarea exercitată de grupul Sandworm asupra infrastructurii energetice europene este una de o gravitate extrem de ridicată, generând îngrijorare și în rândul autorităților și experților din domeniul securității cibernetice, cu atât mai mult cu cât sezonul rece se apropie cu pași repezi.