Атака на сети компании TV5Monde произошла еще 8 апреля. Тогда некая группа, называвшая себя "Киберхалифат", получила контроль над компьютерными системами в парижском головном офисе TV5Monde. Хакеры разместили в аккаунтах телекомпании в соцсетях высказывания в поддержку ИГ, а также на несколько часов отключили вещание глобальных телеканалов компании.
В среду, 10 июня, представитель прокуратуры Парижа заявила, что доказательства, обнаруженные в течение двух месяцев после атаки, указывают на российскую группу хакеров APT28 или Pawn Storm. Согласно данным следствия, IP-адреса, которые были применены для хостинга сайта "Киберхалифат", использовавшегося в ходе атаки, а также другие методы, примененные хакерами, совпадают с теми, что использовались при предыдущих атаках российской группировки.
"Мы фокусируемся на российской версии", - заявила представитель прокуратуры, отметив, что сейчас нет никаких доказательств связи атаки с "Исламским государством".
Заявления французских прокуроров прозвучали на фоне целого ряда изощренных кибератак на объекты правительства и сферы безопасности. "Некоторые эксперты по безопасности утверждают, что эти атаки, как представляется, поддерживаются Кремлем", – отмечается в публикации WSJ.
Российские власти отрицают свою причастность к деятельности хакеров. Однако, по мнению экспертов, есть косвенные доказательства, что правительство России спонсирует группы хакеров, в том числе APT28.
"Все наши усилия по установлению авторства наводят на мысль, что это организация, сосредоточенная на отстаивании целей или сборе разведданных, полезных российскому правительству", – заявил представитель организации FireEye Ричард Тернер. Он также предположил, что атака на TV5Monde могла быть проверкой на способность взламывать сети телеканалов.
Напомним, что в октябре минувшего года хакеров из группы APT28 обвинили в причастности к взлому сетей неназванной американской фирмы, в распоряжении которой находились данные, представляющие военную тайну.