Германия и Чехия атрибутировали ГРУ кампанию APT28, включая взлом СДПГ

3 мая 2024 года Германия и Чехия атрибутировали связанной с ГРУ группе APT28 киберкампанию, использовавшую уязвимость в Outlook. В Германии с конца декабря 2022 года кампания затронула штаб-квартиру партии СДПГ, а также оборонные, логистические, аэрокосмические и ИТ-компании. Атакам подвергались и государственные учреждения Чехии. ЕС и НАТО выступили с заявлениями в поддержку.

Кем установлено: Федеральное правительство Германии / Федеральное министерство внутренних дел (3 мая 2024); Министерство иностранных дел Чехии (3 мая 2024); заявления Высокого представителя ЕС и НАТО в тот же день.

Текущий статус: С тех пор Германия атрибутировала и другие операции APT28, включая атаку в августе 2024 года на поставщика услуг управления воздушным движением DFS (дек. 2025).

Связь с войной против Украины: Правительство Германии связывает время начала кампании со своей поддержкой Украины (начало 2023 года).