Aktivita ruské kyberšpionáže v ČR kvůli Ukrajině podle BIS loni mírně klesla

Praha 26. října (ČTK) - Kyberšpionážní aktivity ruských aktérů v Česku podle Bezpečnostní informační služby (BIS) loni mírně poklesly. Kontrarozvědka to v dnes zveřejněné výroční zprávě za rok 2022 vysvětluje tím, že část ruských kapacit byla vázána na Ukrajině kvůli ruské vojenské invazi do země. Narostla však činnost tzv. hacktivistických skupin, které se prostřednictvím útoků na instituce i firmy mstily za českou podporu Ukrajině. Loni podle BIS vyčnívala dlouhodobá kyberšpionážní kampaň, která se zaměřuje na cíle z prostředí mezinárodních vztahů a diplomacie, a to s téměř globálním rozsahem. "Intenzitu kampaně lze hodnotit jako mimořádně vysokou," píše BIS. Podle ní se podařilo krátkodobě napadnout několik e-mailových schránek na oficiální doméně české státní instituce, které pak sloužily k rozesílaní dalších škodlivých zpráv. Mírný pokles kyberšpionážních aktivit podle BIS doprovázel nebývalý nárůst aktivit ruských hacktivistických skupin. "Skupiny podporující oficiální ruskou politiku v průběhu roku 2022 opakovaně ohlašovaly a prováděly útoky proti českým institucím a firmám odvetou za českou podporu Ukrajině," stojí ve výroční zprávě. Šlo zejména o DDoS útoky spočívající v zahlcení serverů velkým množstvím požadavků, které je vyřadí z provozu. Zasaženy byly weby státních institucí, telefonních operátorů, provozovatelů dopravní infrastruktury či médií, shrnuje BIS. "Útoky však byly časově i geograficky omezené a jejich provozní dopad na cílové organizace byl minimální," píše BIS. Média nicméně útokům věnovala velkou pozornost a zveličila je, čímž podpořila narativ ruské informační války. "Což mohlo být samo o sobě jedním z cílů," konstatuje kontrarozvědka. Trvalým zájmem Ruska je podle BIS sběr informací z oblasti mezinárodních vztahů, což se projevuje trvalou či opakovanou činností v oblasti kybernetické špionáže. "Jejich cíli jsou především ministerstva zahraničních věcí, ambasády, think-tanky nebo nadnárodní instituce. To se potvrdilo i v loňském roce, kdy krátce po invazi na Ukrajinu obnovil v ČR činnost ruský kybernetický aktér, jehož aktivity BIS zaznamenala již v minulosti," stojí ve zprávě. Uvedený aktér podle BIS zneužil českou informační infrastrukturu k phishingovým útokům, které měly zřejmou souvislost s válkou na Ukrajině. "Tu měla i další z ruských kampaní, která postihla mimo jiné organizace zapojené do pomoci uprchlíkům z Ukrajiny," uvedla BIS. Kyberútoky související s ruskou invazí na Ukrajinu budou podle BIS pravděpodobně mířit hlavně na strategické státní instituce, média či kritickou informační infrastrukturu. jzf rot