Да хакнеш ваксините

Само ден след атаката срещу българската онлайн система за имунизация стана ясно, че базираната в Амстердам Европейска агенция по лекарствата (EMA) е станала жертва не на DDoS нападение, а на няколко съвсем истински хакерски посегателства, най-вероятно организирани от разузнавателните служби на Русия и Китай.

Първоначална оскъдна информация за инцидентите беше обявена още през декември, но едва сега става ясно, че това не е просто случаен пробив на хакери активисти, а целенасочени кибероперации, провеждани от водещи държави в продължение на седмици, най-вероятно и на месеци. Според неназовани източници от европейската структура за киберсигурност CERT-EU и отдела на киберпрестъпления на нидерландската полиция, цитирани от изданието de Volkskrant, първоначалният удар срещу EMA е извършен още през пролетта на 2020 г. и най-вероятно е дело на китайски "държавни" хакери. Те са успели да получат достъп до мрежата на лекарствения регулатор, като са пробили компютрите на свързан към нея германски университет. Благодарение на това китайците са имали достъп до файлове с непублична информация в продължение на месеци.

През есента е проведена втора кибероперация срещу агенцията, този път най-вероятно от страна на Русия, продължават източниците на de Volkskrant. Хакерите са получили достъп до мрежата чрез фишинг мейли, изпратени до пощенските кутии на служители в ЕМА. Те дори са успели да неутрализират системата за двустепенна верификация при влизане в системата, като са пренасочили изпращането на втората динамична парола към свое мобилно устройство. Пробивът бил локализиран най-малко месец по-късно по това, че от акаунта на един от служителите имало съмнително много влизания от различни устройства и в извънработно време.

В резултат на всичко това дузина вътрешни документи и мейли на лекарствената агенция се появяват по различни интернет форуми. Според ЕМА документите са били подправени, което навежда на мисълта, че става дума за дезинформационна кампания, чиято цел е да посее съмнение по въпроса как ваксините са одобрени и доколко са безопасни. В руския интернет документите са публикувани под заглавието "Доказателства за ГОЛЯМА ИЗМАМА С ДАННИТЕ от ваксините на Pfizer". Те показват, че ЕМА е била под натиск от Европейската комисия да разреши използването на ваксините по най-бързия начин, при всички положения не по-късно от американския лекарствен регулатор FDA. От ЕМА коментират по този повод, че дискусиите с ЕК са били "интензивни и понякога до известна степен неприятни". Европейската агенция обаче не дава повече подробности какво точно по материалите е било фалшифицирано и по какъв начин.

Според De Volkskrant хакерите са търсели информация за ваксините на Pfizer/BioNTech и Moderna, но не толкова за технологиите, на които са базирани, колкото за това кои страни планират да ги закупят и в какви количества. "Това е класически индустриален шпионаж", коментира един от източниците на вестника, добавяйки, че извършителите на пробива е по-вероятно да са от службата за външно разузнаване на Русия, отколкото на военното разузнаване ГРУ. Разследващите са убедени, че целта е била да се събере изпреварваща информация за ваксинационната стратегия на Европа и за това кои страни какви препарати искат да придобият, за да знае Русия къде ефективно да използва своята ваксина "Спутник V" за имунизационна дипломация и като средство за прилагане на "мека сила". Паралелно с това Москва в момента не предприема реални стъпки за лицензиране на "Спутник V" на ниво ЕС, което накара държави като Унгария и Словакия да сключат договори за доставката й на двустранни начала зад гърба на Брюксел.

Паралелно Държавният департамент на САЩ косвено потвърди неофициалните заключения на холандските разследващи, като излезе с официално изявление в неделя, че руските разузнавателни агенции провеждат целенасочена кампания за дискредитиране на ваксината на Pfizer. Предупреждение за подобна руска дезинформационна кампания, но насочена срещу британската ваксина на Оксфорд/AstraZeneca, се появи преди няколко седмици и в доклада на естонското разузнаване. Според Държавния департамент на първа линия в пропагандните операции са четири онлайн издания, които Вашингтон директно свързва със спецслужбите - New Eastern Outlook, Oriental Review, News Front и Rebel Inside. От Държавния департамент не дават конкретни доказателства за връзката между интернет медиите и апарата за сигурност на Кремъл, като уточняват, че оценката е "резултат от съвместни заключения на различни агенции". "Руските разузнавателни служби носят директна отговорност за използването на тези четири платформи за разпространяването на пропаганда и лъжи", обобщават от Държавния департамент на САЩ пред The Wall Street Journal.