Šią savaitę Europos Sąjungos šalis ir Jungtinę Karalystę užplūdo beprecedentė hibridinių atakų banga, paralyžiavusi oro linijų, prekybos centrų bei žiniasklaidos priemonių veiklą. Dėl elektroniniais laiškais siųstų melagingų grasinimų susprogdinti bombas teko skubiai tupdyti ir atšaukti lėktuvų skrydžius, nutraukti televizijos transliacijas. Lygiagrečiai surengtos koordinuotos kibernetinės atakos prekybos centruose sugadino tūkstančius tonų maisto produktų. Europos žvalgybos tarnybos ir politikai šiuos incidentus vertina kaip vieningą grandinę, kuria siekiama sėti paniką bei chaosą, ir atkreipia dėmesį į didelę „rusiško pėdsako“ tikimybę.
Nė vienu atveju jokių sprogmenų pareigūnai nerado.
Hibridinės atakos: taikiklyje – oro linijos ir televizijos kanalai
Lapkričio 3–6 d. masinių grasinimų sulaukė per 35 įvairių oro bendrovių („Wizz Air“, „Ryanair“, „Finnair“, „Aer Lingus“ ir kt.) keleivinių lėktuvų, skridusių į Milaną, Romą, Prahą, Sofiją bei Vieną. Dalis orlaivių buvo skubiai nukreipti į kitus oro uostus, o kai kuriuos skrydžius lydėjo NATO naikintuvai.
Lapkričio 6 d. kelios Europos redakcijos gavo „Michailo Andropovo“ pasirašytus laiškus su tema „Žinia Vakarams“: „Norime, kad apie mus sužinotų visas pasaulis, todėl vienas iš mūsų operatyvininkų jūsų pastate padėjo sprogstamąjį užtaisą. Jis sprogs po 45 minučių. Laikas bėga… Tačiau tai – tik pradžia“.
Iš penkių grasinimų sulaukusių redakcijų trys įsikūrusios Airijoje:
- RTÉ („Raidió Teilifís Éireann“) – Airijos nacionalinis visuomeninis transliuotojas (nutraukė transliaciją, visiškai evakavo būstinę Dubline).
- „Virgin Media Television“ – Airijos komercinės televizijos tinklas (gavo grasinimus, tačiau eterio nenutraukė ir pastato neevakavo).
- „Newstalk FM“ – populiari Airijos pokalbių radijo stotis Dubline (dėl evakuacijos transliacija trumpam nutrūko).
Kitos dvi taikiniu tapusios žiniasklaidos priemonės – Jungtinės Karalystės tarptautinis naujienų kanalas „Sky News“, patvirtinęs gavęs saugumo grėsmę liudijantį laišką ir pradėjęs patikros procedūras, bei Bulgarijos privatus transliuotojas „Nova TV“, kuriam teko evakuoti biurą Sofijoje ir kartu su policija apieškoti patalpas.
„Vyrų valstybė“ ir mįslingasis „Andropovas“
Žvalgybos pareigūnai atkreipė dėmesį į siuntėjų parašus bei kalbinį taikymą. Laiškai siųsti adresatų šalių valstybinėmis kalbomis (anglų, čekų, bulgarų, vokiečių ir prancūzų), o tai leido apeiti apsaugos filtrus ir privertė policiją reaguoti nedelsiant.
Dalis oro linijoms skirtų pranešimų išsiųsta radikalaus judėjimo „Vyrų valstybė“ („Mužskoje gosudarstvo“) vardu. Šio judėjimo įkūrėjas Vladislavas Pozdniakovas atsiribojo nuo išpuolių, pareiškęs, jog tai – trečiųjų asmenų provokacija.
Žiniasklaidai adresuoti laiškai buvo pasirašyti „Michailo Andropovo“ vardu. Europos tyrėjai pastebi, jog anksčiau tokia grupuotė tarnybų duomenų bazėse nefigūravo. Šis slapyvardis siejamas su buvusiu SSRS KGB vadovu Jurijumi Andropovu ir veikiausiai pasirinktas kaip informacinės-psichologinės operacijos žymuo baimei kurstyti.
Svarbia tyrėjų gija gali tapti ir pats laiško pavadinimas – „Žinia Vakarams“. Ši formuluotė išduoda jei ne tiesioginę Rusijos ranką, tai bent posovietinės erdvės lingvistinius įpročius. Būtent sovietinė propaganda įtvirtino tradiciją visas demokratines kapitalistines šalis apibendrintai vadinti „Vakarais“, o ši tendencija Kremliaus retorikoje gaji iki šiol.
Pramoninių šaldytuvų sabotažas
Prieš melagingų grasinimų bangą įvykdyta kita griaunanti kibernetinė ataka. Spalio viduryje Prancūzijoje, o lapkričio 2 d. dar dešimtyje ES šalių, įskaitant Estiją, Belgiją, Italiją ir Švediją, programišiai nuotoliniu būdu perėmė prekybos centrų pramoninių šaldymo sistemų valdymą. Užpuolikai pasinaudojo gamyklinėmis „Danfoss“ bei „Copeland“ įrangos spragomis ir priverstinai įjungė šildymo režimą (iki +50 °C).
Dėl to masiškai sugedo maisto produktai, kilo lokalūs įrangos gaisrai, o Prancūzijoje incidentas palietė net kraujo bankų saugyklas. Atsakomybę už šaldymo sistemų sabotažą viešai prisiėmė prorusiškos programišių grupuotės „NoName057(16)“ ir „Z-Pentest“. Visgi Europos specialiosios tarnybos, teisėsauga ir nepriklausomi kibernetinio saugumo ekspertai nurodo, jog realus šių grupių dalyvavimas kol kas oficialiai nepatvirtintas, todėl pareiškimai gali būti tik bandymas atkreipti į save dėmesį.
„Visa tai susiję: šaldytuvai, kraujas Prancūzijoje, dronai, lėktuvai, grasinimai. Gyvename tokiu laikotarpiu“, – situaciją įvertino Italijos gynybos ministras Guido Crosetto.
Airijos poligonas: repeticija prieš tarptautinį viršūnių susitikimą?
Saugumo ekspertai įžvelgia dar vieną nerimą keliančią tendenciją, primenančią „žvalgybą mūšiu“. Dauguma atakuotų žiniasklaidos priemonių veikia Airijoje, kur lapkričio 12–13 d. numatyti du stambūs tarptautiniai renginiai: devintasis Europos politinės bendrijos susitikimas ir neformalus 27 ES valstybių vadovų susitikimas. Į juos suvažiuos apie 50 Europos lyderių ir tarptautinių organizacijų vadovų.
Masiniai grasinimai vietos transliuotojams galėjo tapti savotišku streso testu, siekiant patikrinti Airijos policijos reakcijos greitį bei evakuacijos protokolus, kad paties viršūnių susitikimo metu būtų galima sukelti dar didesnį chaosą ir sutrikdyti infrastruktūros darbą.
Čia matyti ta pati eskalavimo taktika, taikyta per pastarąsias atakas prieš pramoninius šaldytuvus: iš pradžių įsilaužėliai išbandė sistemą Prancūzijos prekybos centruose, o įsitikinę sėkme po poros savaičių smogė jau dešimtyje ES šalių.
Baltijos šalių ir Lenkijos pamokos
Dabartiniai įvykiai atkartoja varginančią melagingų grasinimų bangą, 2023–2024 m. sukausčiusią Baltijos šalių ir Lenkijos mokyklas. Tuomet užsakovų nustatyti nepavyko, mat laiškai siųsti per anoniminius VPN tinklus bei serverius už ES ribų – pareigūnai sulaikė tik vietinius paauglius vykdytojus.
Vis dėlto ši krizė privertė Europos šalis peržiūrėti saugumo procedūras. Baltijos valstybių valdžia liovėsi automatiškai evakuoti pastatus gavus šabloninius laiškus ir įdiegė realios rizikos vertinimo mechanizmą. Šiandien Europos specialiosioms tarnyboms šią patirtį tenka skubiai pritaikyti civilinei aviacijai ir žiniasklaidai saugoti nuo naujo hibridinio terorizmo etapo.
