Глобальная кибератака ГРУ: спецслужбы Германии и США предупреждают о взломах роутеров группировкой Fancy Bear

Спецслужбы Германии и США зафиксировали масштабную кампанию по взлому нескольких тысяч роутеров по всему миру, организованную хакерской группировкой APT28 (также известной как Fancy Bear или Forest Blizzard). Согласно заявлению Федерального ведомства по охране конституции Германии (BfV), Федеральной разведывательной службы (BND) и ФБР, целями атак стали устройства производителя TP-Link, используемые в государственных учреждениях, оборонных ведомствах и на объектах критической инфраструктуры. Основной задачей взломов является получение доступа к правительственным данным и секретной информации военного характера. В Германии уже выявлено около 30 скомпрометированных устройств, которые были изъяты для технического обследования, а их владельцы получили рекомендации по безопасности.

По данным BfV, группировка Fancy Bear напрямую связана с российской военной разведкой (ГРУ) и несет ответственность за ряд крупнейших кибератак на государственные организации Евросоюза. Параллельно с немецкими коллегами, 7 апреля 2026 года Служба безопасности Украины сообщила о разоблачении международной операции, в ходе которой российские хакеры взламывали домашние и офисные Wi-Fi роутеры граждан. Злоумышленники перенаправляли трафик через собственные DNS-серверы, создавая скрытую «прослойку» для перехвата паролей, содержания электронных писем и другой чувствительной информации пользователей.

Эта кампания является частью более широкой стратегии гибридной войны РФ против стран Запада, интенсивность которой значительно возросла. В последние месяцы аналогичные инциденты фиксировались в Нидерландах, где атакам подверглись мессенджеры чиновников и журналистов, а также в Испании, где в феврале 2026 года хакеры пытались парализовать работу правительства, прокуратуры и полиции. В Мадриде эти действия напрямую связывают с попытками Москвы вмешаться в предстоящие парламентские выборы и дестабилизировать государственные институты. Ввиду сохраняющейся угрозы, спецслужбы призывают к немедленному обновлению сетевого оборудования и усилению протоколов защиты данных.