La Unió Europea ha acusat obertament els serveis d'intel·ligència russos de dirigir una àmplia campanya de ciberespionatge i sabotatge contra governs, empreses i infraestructures crítiques del continent. Brussel·les ha posat el focus en l'FSB, hereu del KGB, i ha respost amb sancions contra nou persones i quatre entitats vinculades amb l'entramat digital utilitzat per Moscou per desestabilitzar els seus veïns.
L'ofensiva atribuïda a Rússia porta activa des d'almenys 2010 i ha afectat França, Alemanya, Polònia, Xipre, Països Baixos, Àustria, Eslovàquia, Romania i Finlàndia. Els objectius han inclòs xarxes governamentals, centres de recerca relacionats amb la defensa, centrals elèctriques i sistemes de calefacció.
El moviment ha estat coordinat amb el Regne Unit i recolzat per la OTAN. França, Alemanya i Finlàndia han convocat a més els representants diplomàtics russos per exigir explicacions, una resposta conjunta poc habitual que reflecteix la preocupació creixent per l'ús del ciberespai com una extensió de la pressió militar i política del Kremlin.
El Centre 16 de l'FSB, al centre de l'acusació
La UE identifica com a peça principal el Centre 16 del Servei Federal de Seguretat rus, també conegut com a unitat militar 71330. Brussel·les sosté que aquesta divisió controla diferents grups especialitzats en amenaces informàtiques, entre ells Turla, una xarxa que porta anys infiltrant-se en organismes públics i sistemes estratègics.
Els serveis vinculats amb aquesta unitat haurien desenvolupat operacions cada vegada més greus, combinant l'obtenció secreta d'informació amb atacs capaços d'interrompre serveis essencials. A França, el grup va actuar contra organismes governamentals des de 2010 i va aconseguir extreure dades d'un centre de recerca lligat a la indústria de defensa el 2025. Alemanya també va detectar intrusions en les seves institucions, mentre Polònia atribueix al mateix entramat accions de sabotatge contra instal·lacions de producció d'energia i calefacció.
El model descrit per Brussel·les va més enllà de les operacions executades directament per funcionaris russos. L'FSB i la intel·ligència militar haurien utilitzat una xarxa més àmplia composta per ciberdelinqüents, grups autodenominats hacktivistes i empreses privades que proporcionaven tecnologia, infraestructura o cobertura per als atacs.
Aquesta barreja permet al Kremlin mantenir una certa distància respecte a les operacions i dificulta l'atribució immediata. La UE considera acreditat, tanmateix, que part d'aquests actors treballa sota instruccions, control o coordinació de les autoritats russes.
Sancions contra espies, hackers i empreses
Les noves mesures europees afecten oficials del GRU, el servei d'intel·ligència militar rus, juntament amb pirates informàtics i companyies privades acusades de facilitar activitats contra els Vint-i-set, Ucraïna i altres socis internacionals. Les sancions impliquen la congelació d'actius i la prohibició d'entrada en territori comunitari.
El Regne Unit ha actuat de forma simultània contra integrants de la mateixa xarxa i contra els responsables de Lumma Stealer, un programa maliciós emprat per a robar contrasenyes i dades emmagatzemades en dispositius infectats. Londres sosté que Rússia ha utilitzat credencials obtingudes mitjançant aquesta eina per a realitzar operacions d'espionatge en diferents països. L'Agència Nacional contra el Crim britànica ha detectat almenys 2.100 víctimes d'aquest programari durant els últims sis mesos.
El paquet britànic inclou també persones vinculades amb Rybar, una empresa assenyalada per difondre desinformació sobre Ucraïna i participar en campanyes d'ingerència política a Moldàvia i Armènia. La resposta intenta abastar tant els qui executen tècnicament els atacs com les estructures que converteixen el robatori d'informació i la propaganda digital en instruments de política exterior.
L'OTAN adverteix que pot respondre
L'OTAN ha donat suport a l'atribució realitzada per la UE i el Regne Unit i ha condemnat les activitats cibernètiques "persistents" de Rússia. L'Aliança considera que aquestes operacions amenacen directament la seguretat dels seus membres i ha demanat a Moscou que abandoni unes pràctiques contràries a les normes internacionals de comportament en el ciberespai.
El comunicat conté a més una advertència clara. Els aliats es declaren preparats per a emprar "tot el ventall" de capacitats disponibles per a dissuadir, defensar-se i respondre davant noves amenaces, en el moment i de la forma que considerin oportuns dins del dret internacional.
L'atribució pública busca reduir el marge de Moscou per ocultar les seves operacions darrere de grups aparentment independents. França convocarà l'ambaixador rus, la UE farà el mateix amb el representant de Rússia a Brussel·les i les sancions romandran actives mentre continuen les investigacions sobre els atacs detectats en els diferents Estats membres.
Afegeix ElConstitucional.es com a font preferida de Google de forma gratuïta.
Mantén-te informat de totes les notícies d'última hora i amb la millor informació. Contra la desinformació, per la democràcia i els drets socials.
