L'Allemagne et la Tchéquie attribuent au GRU une campagne d'APT28, dont le piratage du SPD

Le 3 mai 2024, l'Allemagne et la Tchéquie ont attribué à APT28, lié au GRU, une cybercampagne exploitant une vulnérabilité d'Outlook. En Allemagne, la campagne a visé le siège du SPD à partir de fin décembre 2022, ainsi que des entreprises des secteurs de la défense, de la logistique, de l'aérospatiale et de l'informatique. Des institutions de l'État tchèque ont également été ciblées. L'UE et l'OTAN ont publié des déclarations de soutien.

Établi par : Gouvernement fédéral allemand / Ministère fédéral de l'intérieur (3 mai 2024) ; Ministère tchèque des affaires étrangères (3 mai 2024) ; déclarations du Haut Représentant de l'UE et de l'OTAN le même jour.

Dernier état : L'Allemagne a depuis attribué d'autres opérations d'APT28, dont l'attaque d'août 2024 contre le prestataire du contrôle aérien DFS (déc. 2025).

Lien avec la guerre contre l'Ukraine : Le Gouvernement allemand rattache le calendrier de la campagne à son soutien à l'Ukraine (début 2023).