Русские пытались шпионить за предвыборным штабом лидера движения «Вперед» Эмманюэля Макрона, впоследствии ставшего президентом Франции, через фейковые аккаунты на Facebook. Об этом Reuters сообщил американский конгрессмен и два других знакомых с ситуацией источника.
По словам собеседников агентства, для слежки за сотрудниками предвыборного штаба Макрона и других близких к нему лиц были созданы около двух дюжин учетных записей в Facebook. Российские агенты выдавали себя за «друзей друзей партнеров Макрона», пытаясь по крупицам собрать у них персональные данные, рассказали все три источника Reuters.
Руководство Facebook заметило эту активность в апреле во время первого тура президентских выборов во Франции. Компания отследила инструменты шпионов, сделав вывод, что они использовались в прошлом подразделением ГРУ России (сейчас Главное управление Генерального штаба), рассказали источники агентства на условиях анонимности.
Как отмечает Reuters, операцией занималось то же подразделение ГРУ, действующее под маской хакеров Fancy Bear или APT28, которое обвинялось в атаке на Национальный комитет Демократической партии США во время президентских выборов в Соединенных Штатах в 2016 году и на многие другие политические цели.
В Facebook подтвердили Reuters, что обнаружили шпионские аккаунты во Франции и деактивировали их. В компании отметили, что это стало возможным благодаря улучшенной автоматической системе обнаружения и активизации человеческих усилий.
По данным Reuters, представители Facebook провели брифинги для членов и сотрудников комитетов конгресса США, а также других лиц. В компании сообщили американским чиновникам, что вряд ли шпионам удалось проникнуть настолько глубоко, чтобы установить вредоносное программное обеспечение на компьютеры сотрудников предвыборного штаба Макрона или заполучить информацию об их аккаунтах, которая, как считают в Facebook, и была целью россиян.
Напомним, что почтовая переписка штаба Макрона была слита в интернет накануне второго тура выборов президента Франции. В Министерстве внутренних дел Франции тогда отказались комментировать атаки русских спецслужб, сославшись на то, что в стране наступил предвыборный день тишины, когда запрещено делать заявления, способные повлиять на результаты голосования.
Россия до сих пор пытается отвергать вмешательство в выборы во Франции путем взломов и утечек электронных писем и документов. В мае представители американских спецслужб сообщили Reuters, что в атаках на предвыборный штаб Макрона были задействованы «хакеры, связанные с российским правительством».
В конце апреля японская компания в сфере кибербезопасности Trend Micro по результатам своего расследования атак на предвыборный штаб Макрона сообщила, что «хакеры с характерными отличительными признаками прокремлевской группировки» пытались получить доступ к учетным записям электронной почты политика. Речь шла о чекистской группе взломщиков Pawn Storm, известной также под названиями APT28, Tsar Team, Sedit и Fancy Bear.
Руководство Facebook еще в апреле этого года сообщило, что приняло меры против фейковых аккаунтов, распространяющих дезинформацию о французских выборах. Но о попытках проникнуть в соцсети сотрудников предвыборного штаба Макрона ранее не сообщалось.
Знакомые с ситуацией люди рассказали Reuters, что число аккаунтов на Facebook во Франции, приостановленных за ведение пропаганды или спам (во многом в связи с выборами), выросло до 70 тысяч. В апреле компания выявила и отключила 30 тысяч таких учетных записей. В Facebook не стали опровергать эти цифры.
В середине февраля 2017 года генеральный секретарь движения «Вперед» обвинил российские СМИ в стремлении сделать Макрона героем фейковых новостей, а также сообщил о преследовании кандидата в президенты российскими хакерами.
Отдел мониторинга
Кавказ-Центр
