Intelligence newsletter 25/07

7 din 7 zile

Jul 25, 2024

Mai multe companii aeriene, mass-media, bănci și companii de telecomunicații din Australia, Noua Zeelandă, Europa și SUA au fost afectate de probleme tehnice majore legate de CrowdStrike și Microsoft. Eșecul actualizării software-ului CrowdStrike din iulie 2024, care a generat perturbări globale, a cruțat Rusia și China. Ministerul Dezvoltării Digitale din Rusia a declarat că aeroporturile țării nu au fost afectate de „blue screen of death”. Acțiunile companiilor chineze de securitate a datelor au crescut. Deși nicio dovadă nu susține sabotajul deliberat, incidentul evidențiază vulnerabilități critice în securitatea cibernetică. Există o îngrijorare tot mai mare cu privire la vulnerabilitățile prezente în software-ul Microsoft, care dă vina pe regulile Comisiei Europene. CrowdStrike a pierdut peste 13 miliarde de dolari. Cu o săptămână înainte, pe Reddit a apărut o postare care discuta despre CrowdStrike - în subreddit /r/wallstreetbets, același grup ai cărui participanți au provocat creșterea explozivă a acțiunilor GameStop în 2021.
La 16 iulie 2024, un tribunal din New York a deschis un rechizitoriu în care susține că Sue Mi Terry a acționat ca agent neînregistrat al guvernului sud-coreean. Fost analist CIA și expert în Coreea de Nord, Sue Mi Terry a fost inculpată sub acuzația că a activat ca agent secret pentru NIS, principala agenție de informații din Coreea de Sud, în schimbul unor bunuri de lux și a 37.000 de dolari pentru un program de politică publică pe care ea l-a controlat. Sue Mi Terry este căsătorită cu Max Boot, editorialist al Washington Post. La începutul acestei luni, Jung Pak, înalt oficial american pentru Coreea de Nord, care a supravegheat afacerile nord-coreene la Departamentul de Stat al SUA, și-a dat brusc demisia. Rechizitoriul și demisia au loc într-un context în care Coreea de Nord escaladează tensiunile în Peninsula Coreeană, în timp ce Washingtonul consolidează cooperarea în materie de securitate cu Seul.
Consilierul politic de la Ambasada Coreei de Nord din Cuba este cel mai important oficial diplomatic al țării care a dezertat din 2016. A fugit în noiembrie, împreună cu familia, în Coreea de Sud. Fără să ofere alte detalii, agenția de intelligence a Coreei de Sud, Serviciul Național de Informații, a confirmat un material anterior al ziarului Chosun Ilbo. Ri Il-gyu, în vârstă de 52 de ani, a acordat un interviu The Chosun Daily, cel mai vechi cotidian din Coreea de Sud.
Potrivit unei investigații comune a radiodifuzorului public german Bayerische Rundfunk și site-ului digital de știri privind drepturile civile, netzpolitik.org, brokerul de date din SUA, Datastream Group, a furnizat unui jurnalist 3,6 miliarde de puncte date de geolocalizare de la milioane de aplicații pentru smartphone-uri ale germanilor, inclusiv oficiali de securitate națională, prin intermediul companiei germane Datarade. Datastream Group a împărtășit cantitățile mari de informații cu caracter personal jurnalistului, oferindu-le drept „mostră gratuită, previzualizare pentru un abonament lunar”.
Un fizician din domeniul nuclear, născut la Luhansk și educat la Kiev, care a lucrat cu Organizația Europeană pentru Cercetare Nucleară (CERN), este acum proiectantul șef al unei organizații care dezvoltă drone pentru armata rusă. Jurnaliștii de la iStories relatează despre fizicianul Alexander Makhnev, care conduce biroul de inginerie „Stratim”, fondat de fostul director Rostec, Ivan Bezhanov. Bezhanov a lucrat pentru PricewaterhouseCoopers și McKinsey înainte de războiul din Ucraina. Bezhanov folosește acreditările CERN ale omului de știință pentru a promova dronele Stratim.
Evan Gershkovich, reporterul Wall Street Journal, a fost condamnat la 16 ani de închisoare, sub acuzația de spionaj. Potrivit anchetatorilor ruși, Gershkovich ar fi strâns informații secrete despre activitatea Uralvagonzavod – unul dintre cei mai mari producători de tancuri din lume – în regiunea Sverdlovsk, la instrucțiunile CIA. El a fost reținut la Ekaterinburg la 30 martie anul trecut. În aceeași zi în care reporterul Wall Street Journal a fost condamnat pentru spionaj, un tribunal din Kazan (Tatarstan, Federația Rusă) l-a condamnat pe jurnalistul ruso-american Alsu Kurmasheva la 6,5 ani de închisoare pentru „difuzare de informații false” despre armata rusă. Gershkovich este primul jurnalist occidental care a fost arestat și condamnat în Rusia sub acuzația de spionaj, după Războiul Rece. Procesul a început pe 26 iunie, a avut loc cu ușile închise și foarte repede - Gershkovich a fost condamnat în doar trei ședințe desfășurate pe parcursul a trei săptămâni. Optimiștii sugerează că o astfel de grabă indică pregătiri pentru un schimb.
Arkady Volozh, co-fondatorul Yandex, a lansat Nebius Group și a afirmat, într-un interviu pentru Der Spiegel, că a reușit să coopteze mai mult de o mie de specialiști IT din Rusia, inclusiv pe cei care au creat întreaga infrastructură tehnică a Yandex. Saga de doi ani a împărțirii activelor Yandex s-a încheiat oficial. Yandex din Rusia a anunțat că fosta sa companie-mamă olandeză, Yandex NV, s-a retras în cele din urmă complet din baza de acționari a grupului. Yandex NV și-a anunțat planurile de viitor: holdingul se va numi Nebius Group, iar Arkady Volozh va deveni CEO. Structura principală, care a dat numele întregului holding, este startup-ul Nebius AI (fost Yandex Cloud). Pe lângă acesta, holdingul mai include un proiect pentru antrenarea rețelelor neuronale Toloka AI (fostă Toloka), o platformă edtech pentru formarea specialiștilor IT în SUA TripleTen (fostă Yandex Practicum) și un dezvoltator de tehnologie de conducere fără pilot, Avride (fost Yandex Self-Driving Group). Principalul activ al lui Nebius este un centru de date din orașul finlandez Mäntsälä, pe care Yandex l-a construit în 2014 și l-a folosit pentru companiile sale străine.

Special

În 2021, ministrul algerian de Externe, Ramtane Lamamra, și ministrul Afacerilor Externe al Republicii San Marino, Luca Beccari, au semnat un memorandum de înțelegere pentru consolidarea consultării politice și a relațiilor de cooperare bilaterală dintre cele două țări. Din 2023, Abdelkarim Touahria este ambasador al Republicii Algeriene în Republicile Malta și San Marino, cu reședința la Roma. În schimb, pe site-ul Ministerului de Externe din San Marino nu este trecută nicio structură/reprezentant al țării în Algeria.

Și totuși, în Algeria, din 2023, proprietarul francez al unei firme de consultanță din Moscova reprezintă statul San Marino. Diplomație încurcată …

DOSAR

Cine ne „informează” despre viitoarele alegeri prezidențiale

WHO’s WHO

Vă mulțumim că citiți Frumentarius. Dacă v-a plăcut, dați mai departe

RFERL/X: ministrul turc de Interne, Ali Yerlikaya, a declarat că poliția turcă a reținut un cetățean rus, Evgenii Serebriakov, suspectat a fi autorul unui atentat cu bombă asupra unei Toyota Land Cruiser, la aproximativ 3 kilometri de aeroportul Sheremetyevo. În atentat au fost rănite două persoane, dintre care unul ar fi ofițer superior GRU.
CTVNEWS: Comitetul Olimpic Canadian a oferit scuze după ce clubul de fotbal feminin din Noua Zeelandă a acuzat Canada Soccer, echipa canadiană, că a spionat cu o dronă desfășurarea unui antrenament. Football Ferns a depus o plângere oficială la Comitetul Olimpic Internațional.
INTELONLINE: compania Thales a fost obligată să plătească 30 de milioane de euro lui Jean-Paul Soulié, un consultant în sectoarele europene de Apărare și Aeronautică, din cauza unui litigiu juridic de lungă durată, referitor la concedierea abuzivă a acestuia.
VOA a realizat o investigație open source despre cetățeanul rus Amin Stigal, presupus hacker care a pătruns în rețelele de calculatoare ale instituțiilor de stat ucrainene și în infrastructura critică, în ianuarie 2022, în ajunul invaziei Ucrainei.
MT: potrivit Pentagonului, Moscova și Beijingul își sporesc cooperarea în zona arctică, pe măsură ce schimbările climatice deschid regiunea unei concurențe mai mari asupra rutelor și resurselor maritime.
DEFBLOG/NAPALM: grupul cyber-activist Cyber Resistance, în colaborare cu InformNapalm, a început să lanseze o serie de dezvăluiri numite BaumankaLeaks, conținând informații sensibile despre contractele ruso-indiene de Apărare, inclusiv acordul intens mediatizat cu sistemele de rachete S-400, datelele provenind din e-mailuri piratate ale ofițerilor ruși de rang înalt.
WSHTIMES: Kimberly Cheatle, directorul Secret Service, a demisionat afirmând că își asumă „întreaga responsabilitate pentru eșecul securității” la mitingul fostului președinte Donald Trump din 13 iulie, în Butler, Pennsylvania.
BARRONS: trei ingineri din Krusik, o fabrică de stat cu sediul în Valjevo, la aproximativ 80 de kilometri de Belgrad, care produce echipamente, arme și muniții, au fost arestați pentru spionaj pentru o „organizație străină”.
WSJOURNAL: agențiile americane de informații avertizează că Rusia ar putea înarma militanții Houthi din Yemen cu rachete antinavă, ca replică pentru atacurile ucrainene în interiorul Rusiei cu arme americane.
în ultimii doi ani, autoritățile ruse au deschis cel puțin 40 de dosare penale în care se susține „cooperare confidențială cu un stat străin sau cu o organizație internațională”. Jurnaliștii RFE/RL au studiat comunicatele de presă, știrile și site-urile instanțelor FSB și au găsit 41 de urmăriri penale și șase verdicte.
MWTIMES: Serviciul Federal de Securitate din Rusia a anunțat că a destructurat un canal pentru introducerea ilegală de explozibili și detonatoare în Sankt Petersburg, care ar fi fost destinate comiterii de atacuri teroriste. Materialele teroriste au fost transportate, în etape, din Italia și Germania și au fost ascunse în piese de schimb pentru mașini. FSB a mai declarat că a cerut ajutor serviciilor de securitate europene, ca parte a cooperării împotriva terorismului, dar solicitările au rămas fără răspuns.
INTELONLINE: Serviciul European de Acțiune Externă (SEAE) a subcontractat discret, din 2022, o parte din monitorizarea și raportarea sa cu privire la interferența știrilor străine către Cronos Europa - o companie IT și de comunicații digitale, rezultând rapoarte aparent politizate.
SPACEREVIEW: China și Rusia au capacități spațiale extinse de SIGINT, care pot geolocaliza transmisiile de la radarele aliaților din Marea Britanie și NATO.
FT: Heller Tools, un producător german, a reluat vânzarea de echipamente companiilor ruse conectate la rețeaua de contrabandă Serniya. Potrivit Departamentului de Justiție al SUA, rețeaua Serniya a fost înființată sub conducerea serviciilor de informații ruse pentru a eluda sancțiunile UE și SUA și pentru a obține echipamente pentru industria rusă de apărare.
TMISRAEL: agenți de securitate ai Shin Bet vor însoți sportivii israelieni pe tot parcursul Jocurilor Olimpice de la Paris.
RECORD: două companii europene de găzduire web, Hetzner din Germania și Hostinger din Lituania, au suspendat unele conturi legate de campania de propagandă rusă Doppelgänger.
X/RFERL:cetățeanul german Rico Krieger a fost condamnat la moarte de un tribunal din Minsk, într-un proces secret de la sfârșitul lunii iunie. Potrivit AFP, condamnarea ar fi legată de Regimentul Kastus Kalinouski, o unitate militară formată din cetățeni belaruși care luptă alături de Ucraina împotriva Rusiei. Conform canalului de Telegram „MotolkoPomogi”, Krieger este angajat al Crucii Roșii Germane. Anterior, a lucrat pentru Departamentul de Stat al SUA la Berlin.
IRANINTL: Iranul a acceptat, în secret, să sprijine luptătorii Al-Qaeda din Afganistan și să finanțeze operațiunile grupului în Orientul Mijlociu, potrivit Afganistanului United Front (AUF).
GLOBALNEWS: Vanessa Lloyd a fost numită director interimar al serviciului canadian de informații, CSIS, timp de șase luni. Funcția a rămas vacantă după demisia directorului David Vigneault.
EURONEWS: Serviciul de Informații de Stat (SIS) albanez a descoperit operațiuni împotriva țării realizate de către serviciile de informații ruse și sârbe.
MEMONITOR: Marocul a semnat un acord de un miliard de dolari pentru cumpărarea unui satelit spion israelian, care să înlocuiască cei doi sateliți vechi construiți de Airbus și Thales. În luna mai, Rabat a semnat un alt acord cu BlueBird Aero Systems din Israel – producătorul de drone.
GLOBES/INDEPENDENT/CNN:startup-ul american de securitate cibernetică Wiz a devenit compania de software cu cea mai rapidă creștere din istorie și acum se pare că se gândește să vândă afacerea. Wiz a fost fondată de Assaf Rappaport, Roy Reznik, Ami Luttwak și Yinon Costica, foști membri ai Forțelor Armate Israeliene.
INTELONLINE: la sfârșitul lunii iunie, Yigal Unna, fostul șef al Direcției Naționale Cibernetice din Israel, a devenit membru în conducerea Israel Cybersecurity Enterprise (ICE) cu sediul în Mexic.
un raport al Comisiei pentru relații externe a Senatului american afirmă că academiile militare ale unor națiuni NATO, printre care și Academia Forţelor Terestre Nicolae Bălcescu mențin parteneriate cu instituții de învățământ chineze. Cu referire la România se menționează și memorandumul încheiat între secția de poliție din Dobroiești și Poliția orașului Nantong, privind funcționarea clandestină a unei secții de poliție a Chinei în localitatea ilfoveană.
Italmilradar a relatat că, la 15 iulie, au existat cel puțin două active care au desfășurat misiuni SIGINT în regiune: un USN Boeing P-8A, care a decolat de la Sigonella și a zburat deasupra Deltei Dunării, și un RAF Boeing RC-135W, care a zburat deasupra părții de vest a Mării Negre în apele internaționale. Un USAF Northrop Grumman RQ-4B, care a plecat tot de la NAS Sigonella, a tranzitat zona spre Marea Baltică și enclava rusă Kaliningrad.
BAHERALD: Argentina își reformează serviciile de informații. Agenția Federală de Informații, care va reveni la denumirea de Secretariat de Informații de Stat (SIDE) va controla patru agenții cu sarcini diferite: Agenția Națională de Securitate, Agenția Federală de Securitate Cibernetică, Agenția pentru Afaceri Interne și Serviciul de Informații din Argentina.
AGENTURA: Comitetul Dumei de Stat pentru Securitate și Anticorupție din Rusia a aprobat mai multe amendamente la diverse legi care extind competențele FSB.
ALMAYADEEN: forțele de securitate yemenite au făcut dezvăluiri cu privire la „rețeaua de spionaj israeliano-americană care operează pentru a corupe sectorul social din Yemen”. Rețeaua, activă în cadrul diferitelor instituții din Yemen din 2015, și-a propus „să corupă tinerii” prin programe precum Mercy Corps, AMIDEAST și Building Youth Capacities in Conflict Resolution, care vizează recrutarea tinerilor din Yemen pentru a oferi informații CIA.
INTELONLINE: în 2021, directorul executiv al companiei petroliere EnQuest, Amjad Bseisu, a convins ministerul de Externe din Oman să-i vândă sediul atașaturii militare din centrul Londrei. Registrul funciar al Regatului Unit a înregistrat prețul plătit în momentul vânzării:1 liră sterlină.
GOOGLE: în analiza „Phishing for Gold”, Mandiant, firmă de securitate cibernetică subsidiară a Googlea, a stabilit că Jocurile Olimpice de la Paris se confruntă cu un risc crescut de amenințări cibernetice, „inclusiv spionaj cibernetic, operațiuni perturbatoare și distructive, activități motivate financiar, hacktivism și operațiuni de informare”.
INTELONLINE: Daniel Markić, directorul agenției croate de informații, SOA, a primit medalia Legiunea de Onoare a Franței.
REGISTER/VERGE: FBI a accesat telefonul lui Thomas Matthew Crooks, atacatorul lui Donald Trump. Metoda de acces rămâne nedezvăluită.
jurnalistul Florian Flade a relatat pe X că un angajat al serviciului german de informații, BND, în stare de ebrietate, ar fi lovit un coleg la o petrecere a angajaților din luna iunie. Cu un an în urmă, Der Spiegel a scris că, tot la o petrecere a BND, un angajat a fost drogat și violat.