Русских хакеров обвинили в атаке на почту бывшего британского министра и похищении секретных документов

Русские хакеры взломали и несколько раз получали доступ к почтовому ящику британского экс-министра торговли Лиама Фокса. Именно оттуда были украдены раскрытые перед выборами премьера Великобритании секретные документы об американско-британском торговом соглашении, выяснил Reuters. В 2019 году публикацию засекреченных соглашений называли "русским" способом помешать избранию нынешнего премьера Бориса Джонсона.

По данным Reuters, хакеры обращались к аккаунту экс-министра торговли несколько раз в период с 12 июля по 21 октября 2019 года. Источники не говорят, к какой именно группе или организации принадлежали хакеры, но есть четкие указания на то, что взломы имели признаки господдержки. Среди украденной информации было шесть траншей документов, подробно описывающих британские торговые переговоры с США.

Как сообщает Русская служба BBC, украденные документы были затем опубликованы в интернете, и оппозиционная Лейбористская партия использовала их во время предвыборной кампании, утверждая, что судьба Национальной системы здравоохранения (NHS) находится под угрозой. Британское правительство заявило, что Россия почти несомненно пыталась повлиять на исход парламентских выборов 2019 года при помощи этих документов, распространяя их при помощи кампании, получившей в британской прессе название Secondary Infektion.

Представитель британского правительства отказалась комментировать расследование Reuters, сославшись на идущее уголовное расследование. Он также добавил, что сейчас правительство Великобритании располагает "очень надежными системами для защиты IT-систем должностных лиц". По мнению издания, взлом аккаунта Фокса и последующая утечка секретных документов в преддверии прошлогодних выборов является примером самых неприкрытых попыток России вмешаться в британскую политику.

По данным The Guardian, перевод статьи которой приводит InoPressa, наиболее вероятной структурой, стоящей за кибер-рейдом, является военное подразделение ГРУ 26165, причастное ко взлому серверов Демократической партии Хиллари Клинтон в 2016 году.

"Излюбленный метод взлома ГРУ грубый, но эффективный. Он предполагает рассылку целям операции фишинговых писем. Письма выглядят так, как будто они поступили от надежного источника. Обычно в них получателя просят нажать на ссылку или сменить пароль. Те, кто попадает на уловку, по сути, передают свои почтовые ящики теневым российским агентам. Есть подозрение, что Фокс сделал именно это, используя либо свою личную, либо официальную электронную почту", - пишет автор публикации Люк Хардинг. По его словам, аналогичные электронные письма могут быть отправлены другим министрам кабинета, а также их сотрудникам и в личные канцелярии, поскольку Москва продолжает рассматривать Великобританию в качестве одной из главных кибер-целей.

В июле министр иностранных дел Великобритании Доминик Рааб прямо обвинил Россию в попытке повлиять на парламентские выборы в стране. Тогда же был опубликован парламентский отчет, согласно которому Москва пыталась повлиять на референдум о независимости Шотландии в 2014 году и на голосование 2016 года по Brexit.

Опубликованные документы о торговом соглашении вызвали крупный скандал: оппозиция пыталась преподнести их как правительственный заговор с целью преимущественного доступа американских компаний на рынок продовольствия и закупок британской Национальной службы здравоохранения. В итоге лидер лейбористов Джереми Корбин так и не смог объяснить, откуда взялись документы, и почему он считает их подлинными.