Кой е главният заподозрян за интернет-атаките срещу референдума

Когато на 10 ноември миналата година лидерите на водещите български политически сили се събраха на поредния Консултативен съвет по национална сигурност (КСНС) при президента, една от основните теми, които те обсъждаха, беше вълната от масирани кибератаки срещу референдума за онлайн гласуване. Тогава управляващите и опозицията се разбраха, че по най-бърз начин трябва да се създаде специална координираща мрежа, която да защитава информационната и комуникационната инфраструктура на държавата. И че България трябва да има детайлно разписан план за действие в случай на целенасочена хакерска офанзива.

Това, което обаче не стана публично известно, беше обстоятелството, че по време на КСНС представители на българските специални служби са изнесли информация за най-вероятния източник на кибератаките срещу миналогодишния референдум. И че следите водят към Русия, като дори е посочена конкретната хакерска група, която е използвана за нападението срещу българската телекомуникационна инфраструктура. Разговорът по темата тогава е провокирал гнева на представителите на БСП и "Атака", които са поискали конкретни преки доказателства по темата. По неофициална информация на "Капитал", потвърдена от два независими източника, данните по темата са подадени от партньорска спецслужба, а основният заподозрян е хакерската група Sofacy, известна още с наименованията APT28, Pawn Storm, Fancy Bear, Strontium и Sednit. За нея се смята, че поддържа тесни връзки с руските официални власти и че се занимава с кибершпионаж срещу специфични, предварително набелязани цели. Приоритетни мишени в повечето случаи са високопоставени политици, чужди правителства, военни структури, организации в сферата на сигурността и фирми от отбранителния сектор.