Незваные гости: российские хакеры взломали десятки ящиков прокуроров Украины

В начале осени 2024 года, в период с сентября по март 2026 года, неизвестные киберзлоумышленники, которым приписывают связи с Россией, проникли в многочисленные электронные аккаунты украинских чиновников. Эта скрытая операция охватывала как украинские учреждения, так и организации в странах НАТО и на Балканах.

Эти хакеры, которых исследователи обозначили под кодовым именем "Fancy Bear", или "Медведи", осуществляли свои атаки, оставляя следы – журналы успешных взломов и тысячи похищенных писем. Из-за собственной ошибки хакеров эти данные случайно стали доступными в интернете, что позволило группе исследователей киберугроз Ctrl-Alt-Intel из Великобритании и США обнаружить и проанализировать их.

Под прицелом оказались по меньшей мере 284 почтовых ящика, большинство из которых принадлежали украинским следователям и прокурорам. Среди атакованных ведомств – Специализированная прокуратура в сфере обороны, Агентство по розыску и менеджменту активов (АРМА) и Тренинговый центр прокуроров в Киеве. Бывшая руководительница АРМА Ярослава Максименко и заместитель директора Тренингового центра прокуроров Олег Дука также стали жертвами этой кампании.

Эксперты, в частности Кир Джайлз из лондонского аналитического центра Chatham House, предположили, что главной целью атак было либо опережение расследований против российских агентов, либо сбор компрометирующей информации о высокопоставленных чиновниках в Киеве. Этот инцидент показал редкую возможность заглянуть в работу российской шпионской кампании, использующей киберпространство для достижения своих целей.

Одной из самых резонансных целей, вероятно, был сотрудник Специализированной антикоррупционной прокуратуры (САП). Эта прокуратура расследует важнейшие коррупционные дела в Украине. сообщает Reuters, что российские хакеры взломали более 170 электронных ящиков прокуроров и следователей по всей Украине. Сейчас в пресс-службе САП сообщили, что информацию тщательно проверяют, хотя похищения данных в ведомстве не обнаружили.

Команда реагирования на компьютерные чрезвычайные события Украины (CERT-UA) уже расследовала часть случаев, о которых говорилось в публикации. Хотя Москва регулярно отрицает свое участие в подобных операциях против других стран, выявленные данные подчеркивают непрерывную киберугрозу, направленную на украинские органы, занимающиеся борьбой с коррупцией и выявлением коллаборационистов.

Действия российских хакеров являются продолжением системных усилий спецслужб РФ, которые постоянно следят за украинскими чиновниками. Взломанные аккаунты принадлежат учреждениям, борющимся с незаконным обогащением и предателями, что указывает на стратегическую важность этих целей для агрессора. Украина является одной из стран, наиболее часто подвергающейся кибератакам в мире.

Эти события происходят на фоне многочисленных предыдущих киберинцидентов. Например, в 2025 году Служба безопасности Украины разоблачила группу мошенников, которая взламывала банковские аккаунты украинцев, используя персональные данные. В марте 2026 года сервис онлайн-бронирования Booking.com подтвердил утечку данных пользователей. Также хакеры, связанные с российскими спецслужбами, атаковали пользователей мессенджера Signal, получая доступ к аккаунтам политиков, военных и журналистов.

Выявленные кибератаки являются очередным напоминанием о критической роли киберзащиты в условиях продолжающейся гибридной войны. Угроза требует постоянной бдительности и усовершенствования систем безопасности, чтобы защитить государственные институты и персональные данные граждан от скрытых враждебных действий в цифровом пространстве.