האקרים רוסים חדרו לתשתיות חשמל ואנרגיה במערב

היקף המשאבים והאופי המאורגן של המתקפות מרמזים שמאחורי ההאקרים מצוי גיבוי ממשלתי, טוענים בסימנטק. בין המטרות אותן תוקפת הקבוצה, הידועה גם בשם "דרגונפליי" ושפעילה מ-2011, אפשר למצוא חברות המפעילות רשתות אספקת חשמל, צינורות גז ודלק המשמשים להפעלת תחנות כוח, חברות שמפעילות את תחנות הכוח ועוד גופים בעלי חשיבות אסטרטגית.

האם ההאקרים של קבוצת הדב האנרגטי עובדים בשביל ממשלת פוטין? צילום: אי פי איי

מטרות נוספות של הקבוצה כללו בעבר אוניברסיטאות, גופים ממשלתיים באירופה, חברות בתעשיות הבטחוניות וחברות בתחום הרפואה בארה"ב, טוען דו"ח אחר של חברת האבטחה CrowdStrike. בתחילת השנה הם החלו להתמקד במערכות בקרה תעשייתיות, טוענת חברת סייבר אחרת, F-Secure.

מחצית המחשבים שנדבקו בנוזקות של חברי הקבוצה היו בארה"ב וספרד, כאשר מטרות נוספות כללו מחשבים בסרביה, יוון, רומניה פולין, טורקיה, איטליה וצרפת. שעות העבודה המסודרות של התוקפים (לפי השעות במהלכן בוצעו ההתקפות) החופפות לשעות יום העבודה ברוסיה מרמזות כי ייתכן שמי שעומד מאחוריהן היא ממשלת פוטין, טוענים בסימנטק. 

המטרה: חבלה בתשתיות

יכול גם להיות שמטרת ההאקרים היא למכור לממשלות עוינות למערב את היכולת לבצע התקפות שיגרמו נזקים לתשתית. "המטרה שלהם איננה רק ריגול תעשייתי. מהמידע שיש לנו על החדירה שהם הצליחו לבצע במערכות מחשוב, הם מעוניינים לבצע התקפות שיגרמו לחבלה", אומרים בחברה.