Den tyske efterretningstjeneste for indenrigsanliggender advarer mandag morgen om, at den russiske gruppe UNC2589 har udført cyberangreb mod flere Nato- og EU-lande. Det skriver efterretningstjenesten på det sociale medie X.

Den russiske gruppe hører under den russiske militære efterretningsenhed 29155. Advarslen er udsendt i samarbejde med blandt andet det amerikanske forbundspoliti, FBI, USA's agentur for cybersikkerhed, Cisa, og den amerikanske efterretningstjeneste NSA. Det fremgår ikke umiddelbart, hvilke lande UNC2589 har udført angreb mod.

Den tyske efterretningstjeneste skriver, at gruppens formål er at spionere og udføre sabotage. Det omfatter blandt andet offentliggørelse af stjålne data. Siden Ruslands invasion af Ukraine i februar 2022 har vestlige lande i stigende grad mistænkt russiske hackere for at angribe it-systemer i Vesten.

Tidligere i år beskyldte den tyske regering Rusland for at stå bag cyberangreb rettet mod det socialdemokratiske regeringsparti. Derudover står Rusland ifølge Tyskland også bag cyberangreb mod tyske virksomheder i logistik-, forsvars-, luftfarts- og it-sektorerne.

Den militære efterretningsenhed, som UNC2589 hører under, mistænkes blandt andet for at have været involveret i forgiftningen af den tidligere russiske dobbeltagent Sergej Skripal og hans datter Julia.

Skripal og hans datter blev forgiftet med nervegiften Novitjok. Det skete i den engelske by Salisbury i 2018. Begge blev lagt i koma, men overlevede. Cisa, det amerikanske agentur for cybersikkerhed, skrev i en redegørelse offentliggjort 5. september, at efterretningsenheden 29155 står bag kupforsøg og sabotage på tværs af Europa.

Enheden har sammen med samarbejdspartnere begået cyberangreb i de seneste mindst fire år, vurderer Cisa sammen med FBI og NSA.

/ritzau/Reuters

Tyskland advarer om russiske cyberangreb på Nato- og EU-lande