Um grupo de hackers da Ucrânia alega ter invadido a conta de e-mail do tenente-coronel russo Sergey Morgachev, ele próprio acusado pelo governo dos EUA de liderar um grupo de criminosos digitais que teria realizado ciberataques contra o Ocidente. As informações são da agência Reuters.
Os ucranianos do grupo autodenominado Cyber Resistance (Resistência Cibernética, em tradução livre) disse que conseguiu roubar mensagens de e-mail contendo, entre outras coisas, informações pessoais sobre o militar, que está na lista de criminosos procurados do FBI, a polícia federal norte-americana.
Morgachev é acusado de liderar uma equipe de hackers russos a serviço do GRU, o serviço de inteligência militar de Moscou. Eles invadiram os sistemas do Partido Democrata dos Estados Unidos em 2016, ano da eleição presidencial que tinha Hillary Clinton como candidata da sigla contra o republicano Donald Trump.
Os hackers do Cyber Resistance usaram o aplicativo de mensagens Telegram para anunciar a invasão do e-mail do militar. No anúncio, eles disseram que o alvo é “um hacker muito legal e inteligente, mas… nós o hackeamos”.
Para comprovar o feito, os invasores divulgaram dados pessoas de Morgachev que são compatíveis com outros que haviam vazado anteriormente e eram mantidos em sigilo pela plataforma de pesquisa de segurança cibernética Constella Intelligence.
De acordo com Stefan Soesanto, pesquisador do Instituto Federal Suíço de Tecnologia, em Zurique, a alegação feita pelos ucranianos “parece bastante crível”. Ele fez tal análise com base nos dados enviados pelos hackers à publicação InformNapalm, da Ucrânia, que fez a checagem dos dados e também afirmou que eles são compatíveis.
Os documentos obtidos na invasão confirmam, por exemplo, que o tenente-coronel liderou a Unidade 26156 do GRU, um grupo de hackers popularmente conhecido como Fancy Bear ou APT28. O FBI já havia acusado Morgachev de pertencer a tal departamento, “dedicado a desenvolver e gerenciar malware” e responsável por invadir o sistema dos democratas.
Ao menos até agora, não está claro quais outras informações os hackers ucranianos conseguiram obter na conta de e-mail do russo. Existe a possibilidade de que ele armazenasse ali, por exemplo, dados de eventuais ataques realizados pelo Fancy Bear contra nações ocidentais.