Daily Brief (732) - 18 nov 2023
Schimbări la FSB
Din 1999, mai întâi Departamentul, apoi Serviciul de lucru organizațional și personal (ORS) de la Lubyanka, sediul FSB, a fost condus de generalul colonel Evgeniy Lovyrev.
În iulie 2023, Lovyrev a atins vârsta maximă de serviciu - 70 de ani.
Evgeniy Lovyrev este pe lista de sancțiuni a Ucrainei cu motivația „ un oficial al instituției responsabile pentru destabilizarea Ucrainei și agresiunea militară rusă, care subminează suveranitatea și integritatea teritorială a Ucrainei”.
Evgeniy Lovyrev a fost înlocuit Alexander Kotov, aflat pe aceeași listă de sancțiuni și care, anterior, a condus Departamentul de Personal și a activat în FSB de mai bine de douăzeci de ani.
Ca urmare a schimbărilor, Serghei Sapunkov a devenit șeful Departamentului de Personal al FSB.
Spionarea pe platformele profesionale de rețea
Au existat avertismente tot mai mari în ultimii ani cu privire la riscurile ca rețelele profesionale să fie folosite pentru spionaj. În 2018, într-un interviu acordat unei organizații de presă, un oficial de informații al Statelor Unite a declarat că Beijingul folosea în mod agresiv platforma LinkedIn în încercarea de a recruta americani cu acces la date guvernamentale și comerciale sensibile valoroase. În mod similar, la acea vreme, atât autoritățile britanice, cât și cele germane au emis avertismente similare. Între timp, lucrurile nu s-au schimbat prea mult.
Conform rapoartelor din octombrie 2023, aproximativ 20.000 de britanici au fost abordați de informațiile chineze prin LinkedIn cu scopul de a fura informații industriale sau tehnologice sensibile. Șeful MI5 a menționat că persoanele care lucrează în inteligența artificială, calculul cuantic sau biologia sintetică erau în special expuse riscului, deși activitatea de spionaj s-a extins dincolo de secretele guvernamentale sau militare. Unele ținte au fost ademenite cu călătorii în China. Șeful MI5 a citat această platformă ca un vector de atac primar, menționând că din cele 20.000 de cazuri au fost executate prin această abordare online, aproape dublu față de 2021.
În iunie 2023, Serviciul Canadian de Informații de Securitate (CSIS) a emis un avertisment prin intermediul rețelelor sociale cu privire la potențiala recrutare de canadieni „de valoare ridicată” prin LinkedIn și alte platforme profesionale de social media. Potrivit agenției, China folosea „proxy” de informații – lucrători cu resurse umane sau recrutori de locuri de muncă – pentru a aborda potențiale persoane de interes și pentru a dezvolta un angajament profesional înainte de a muta conversațiile pe canale de comunicare mai sigure, cum ar fi WhatsApp.
În februarie 2022, Serviciul General de Informații și Securitate olandez (AIVD) a recunoscut că mii de angajați ai companiilor olandeze de înaltă tehnologie au fost abordați în mod constant de personalul de informații chinez și rus în încercarea de a fura secrete sensibile ale companiei. Abordările au fost făcute prin conturi false de pe LinkedIn.
Mai multe alte guverne, nu numai China, au fost identificate în exploatarea platformelor profesionale de social media în moduri similare și în scopuri similare. Activitatea cibernetică din Coreea de Nord s-a concentrat în primul rând pe furtul de bani, iar exploatarea acesteia a rețelelor sociale profesionale nu este diferită. Iranul a fost, de asemenea, activ în acest domeniu, executând campanii de phishing care vizează persoane de interes prin intermediul platformelor profesionale de rețele sociale cu atașamente încorporate malware.
LinkedIn și-a intensificat eforturile pentru identificarea și neutralizarea profilurilor false. Conform Raportului platformei, în a doua jumătate a anului 2022, aproximativ 58 de milioane de profiluri au fost eliminate de LinkedIn, 84% blocate în etapa de înregistrare, iar 12% necesită investigare manuală.