Der russische militärische Geheimdienst GRU hat in Rumänien und anderen NATO-Staaten, die an der ukrainischen Grenze liegen, Tausende von Überwachungskameras ins Visier genommen. Ziel sei es, die Flüsse von militärischen und humanitären Hilfsgütern nach Kiew zu überwachen, wie ein umfassender Untersuchungsbericht enthüllt, an dem sich die Vereinigten Staaten und einige europäische Länder beteiligt haben.
Die umfassende Cyber-Spionagekampagne, die der berüchtigten Einheit 26165 des GRU zugeschrieben wird, begann nach dem Beginn der russischen Besetzung der Ukraine im Februar 2022.
Die Einheit 26165, auch bekannt als APT28 oder Fancy Bear, ist ein bekannter kibernetischer Angriffstrupp, der sich auf hochrangige Spionageoperationen gegen westliche Regierungen und Verteidigungs- und Logistiksektoren spezialisiert hat.
Laut den Ermittlern waren von etwa 10 Millionen kompromittierten IP-Adressen etwa 1 Million auf Sicherheitskameras in Rumänien zurückzuführen, was das Land zum zweitstärksten Ziel nach der Ukraine macht. Weitere betroffene Länder sind Polen, Ungarn und die Slowakei.
Die russischen Hacker nutzten sophisticated “Spearphishing”-Techniken, um personalisierte E-Mails zu verschicken, um die Benutzer zu täuschen und ihre Zugangsdaten für gefälschte Webseiten preiszugeben, wie die Ermittler berichteten.
In einigen Fällen verbreiteten sie auch “Malware” (schädliche Software) in pornografischen Dateien. Sobald sie Zugang erlangt hatten, sammelten die Angreifer sensitive Daten von den Kameras, einschließlich Standort, Modell, Version des Software und Benutzerdaten.
Dies ermöglichte es den russischen Operativen, strategische Orte wie Grenzpunkte, Militärbasen, Bahnhöfe und Häfen in Echtzeit zu überwachen, insbesondere solche, die an der Lieferung von westlichen Hilfsgütern an die Ukraine beteiligt waren.
Laut dem Bericht war das Ziel die Sammlung von Informationen über die Routen und Zeiten der westlichen Hilfsgüter, die über die Grenze nach Ukraine transportiert wurden, während sie versuchten, die russischen Besatzer zurückzudrängen.
Rumänien, mit einem 650 Kilometer langen Grenzverlauf zu der Ukraine, ist ein wichtiger Transitpunkt für Flüchtlinge und Hilfsgüter. Die Orte Sireti, Sighetu Marmatiei und Galati sowie die Donauhäfen haben seit Beginn des Krieges einen hohen Fluss erlebt, mehr als drei Jahre zuvor.
Während die genauen Routen der militärischen Hilfsgüter geheim bleiben, stellt die Offenlegung der Überwachungsinfrastruktur einen ernsthaften Sicherheitsrisiko dar.
Ein bemerkenswertes Problem ist der weit verbreitete Einsatz chinesischer Sicherheitskameras (insbesondere Hikvision und Dahua) in Rumänien, einschließlich staatlicher Agenturen, der Armee, der Grenzpolizei und sogar des Parlaments. Diese Marken sind in den USA und anderen westlichen Ländern aufgrund von Sicherheitsbedenken verboten oder eingeschränkt, aber in Rumänien weiterhin weit verbreitet.
Die rumänischen Geheimdienste nahmen nicht an dem umfassenden Untersuchungsbericht teil, der von den Vereinigten Staaten, Großbritannien, Deutschland, Frankreich, Polen, Estland und der Tschechischen Republik geleitet wurde.
In einer Antwort auf Fragen von Radio Europa Libera sagte die rumänische Verteidigungsministerin, es gebe keinen regulierenden oder überwachenden Behörden für die Installation und den Betrieb von Überwachungssystemen durch Einzelpersonen oder juristische Personen in Rumänien.
Trotzdem fügte sie hinzu, dass die zuständigen Behörden “die notwendigen Maßnahmen ergreifen, um die unautorisierte Sammlung von Informationen zu verhindern, die nicht für die Öffentlichkeit bestimmt ist, in Bezug auf militärische Einheiten und ihre Aktivitäten.”
Radio Europa Libera hat auch den rumänischen Geheimdienst und die Direktion für Cyber-Sicherheit kontaktiert, um Stellungnahmen einzuholen.
