Cyberszpiedzy Putina kusili polskich urzędników używaną bielizną i SUV-ami

W styczniu 2024 roku polscy urzędnicy otrzymali e-mail z zaproszeniem na konferencję zatytułowaną „Środkowy korytarz: filar geostrategiczny stosunków gospodarczych UE-Azja Środkowa”. Na pierwszy rzut oka wiadomość wydawała się formalnym i ważnym zaproszeniem do udziału w wydarzeniu o charakterze międzynarodowym. Jak się jednak okazało, był to element szeroko zakrojonej operacji cyberszpiegowskiej, w której rosyjskie służby GRU sięgnęły po nietypowe metody, aby zdobyć dostęp do systemów administracji państwowej.

Wśród zaskakujących technik stosowanych przez rosyjskich hakerów znalazły się ogłoszenia o sprzedaży używanej bielizny oraz samochodów typu SUV – przynęty, które miały wzbudzić ciekawość i skłonić odbiorców do interakcji z podstawionymi linkami. Eksperci analizujący tę operację podkreślają, że takie działania wpisują się w szerszą strategię cyberwojny i dezinformacji, prowadzonej przez Moskwę. Opublikowana 31 maja 2025 roku analiza rzuca nowe światło na metody wykorzystywane przez rosyjskich cyberszpiegów oraz na zagrożenia, jakie niesie za sobą ta forma walki wywiadowczej.

Nietypowa metoda ataku – używana bielizna i SUV-y jako przynęta

W styczniu 2024 roku polscy urzędnicy administracji państwowej otrzymali e-mail, który na pierwszy rzut oka wyglądał na oficjalne zaproszenie na konferencję zatytułowaną „Środkowy korytarz: filar geostrategiczny stosunków gospodarczych UE-Azja Środkowa”. Jednak jak podał portal rp.pl, wiadomość była tylko przykrywką w ramach skomplikowanej operacji cyberszpiegowskiej prowadzonej przez rosyjskie służby GRU.

Nietypowość tej kampanii polegała na wykorzystaniu niecodziennych przynęt phishingowych. Rosyjscy hakerzy podsuwali adresatom ogłoszenia o sprzedaży używanej bielizny oraz luksusowych samochodów typu SUV. Tego rodzaju propozycje miały wywołać zaskoczenie i wzbudzić ciekawość, co zwiększało prawdopodobieństwo kliknięcia w linki lub załączniki prowadzące do zainfekowanych stron lub programów. To podejście odbiegało od tradycyjnych metod phishingu, które zwykle bazują na poważnych lub oficjalnie brzmiących tematach.

Jak podkreśla portal rp.pl, stosowanie takich niekonwencjonalnych, wręcz prowokacyjnych przynęt było świadomym elementem strategii cyberinfiltracji oraz szeroko zakrojonej kampanii dezinformacyjnej. Działania te miały na celu nie tylko uzyskanie dostępu do systemów, ale także dezorientację i wzbudzenie nieufności w środowiskach administracyjnych.

Cel i znaczenie operacji cyberszpiegowskiej

Głównym celem tej operacji było zdobycie dostępu do systemów informatycznych polskiej administracji państwowej. Rosyjskie służby wykorzystywały ludzką ciekawość oraz naturalne zainteresowanie nietypowymi ofertami, aby przełamać bariery bezpieczeństwa i wprowadzić złośliwe oprogramowanie lub wyłudzić dane uwierzytelniające.

Eksperci zajmujący się cyberbezpieczeństwem zwracają uwagę, że takie metody są elementem szerszej strategii cyberwojny, którą Rosja prowadzi w celu destabilizacji państw przeciwnych oraz zdobywania poufnych informacji wywiadowczych. Według wcześniejszych doniesień portalu rp.pl, GRU konsekwentnie stosuje podobne, niekonwencjonalne techniki, co wskazuje na przemyślane i długofalowe podejście do cyberinwigilacji.

Operacje tego typu mają również wymiar psychologiczny – wzbudzając podejrzenia i nieufność wśród pracowników administracji, utrudniają skuteczną obronę i koordynację działań przeciwdziałających atakom. W efekcie zyskują nie tylko dostęp do wrażliwych danych, ale również wpływ na funkcjonowanie instytucji państwowych.

Kontekst geostrategiczny i wpływ na bezpieczeństwo państwa

Zaproszenie na konferencję o „Środkowym korytarzu”, temacie o pozornie gospodarczym i strategicznym wymiarze, miało za zadanie uwiarygodnić atak i zwiększyć szanse na zaangażowanie urzędników. Geostrategiczne zagadnienia dotyczące relacji handlowych między Unią Europejską a Azją Środkową są bowiem istotne dla polityki zagranicznej i gospodarczej Polski oraz całej UE, co czyniło temat atrakcyjnym dla adresatów wiadomości.

Jak informuje rp.pl, wykorzystanie takich tematów jako przykrywki do działań wywiadowczych i cyberataków jest świadectwem rosnącego zagrożenia dla bezpieczeństwa cyfrowego państwa. Operacja ta pokazuje, że w dobie zaawansowanych technologii i globalizacji geostrategiczne motywy mogą służyć nie tylko do budowania relacji międzynarodowych, lecz także do prowadzenia ukrytej walki wywiadowczej.

Specjaliści i służby zwracają uwagę, że w obliczu takich zagrożeń potrzebna jest większa czujność zarówno ze strony państwa, jak i instytucji zajmujących się ochroną cyberprzestrzeni. Obrona przed coraz bardziej wyrafinowanymi metodami cyberszpiegostwa wymaga nieustannego doskonalenia narzędzi bezpieczeństwa, regularnych szkoleń oraz ścisłej współpracy międzynarodowej.