Oprită pentru un control de rutină, o mașină cu trei bărbați a transformat o intersecție din Polonia într-un punct de pornire pentru o anchetă sensibilă.

Poliția i-a reținut pe ocupanți — cetățeni ucraineni cu vârste între 39 și 43 de ani — după ce a descoperit în vehicul echipamente informatice pe care autoritățile le descriu ca fiind capabile să compromită sisteme IT strategice ale țării.

Cei trei s-au agitat vizibil în momentul opririi și au spus că sunt în „tur prin Europa” și se îndreaptă către Lituania. Explicațiile nu au convins. A urmat o percheziție amănunțită.

Rezultatul a ridicat semne de întrebare: peste o sută de cartele SIM, laptopuri, hard diskuri portabile, antene specializate, camere, routere, un detector de dispozitive spion și instrumente de hacking, inclusiv Flipper Zero.

Acest dispozitiv, foarte cunoscut în zona testelor de securitate hardware, poate interacționa cu o gamă largă de semnale radio, citi sau emula RFID și NFC și comunica cu dispozitive Bluetooth. Poate imita periferice, precum tastaturi sau mouse-uri, pentru a rula scripturi automatizate.

Deși utilizat legitim de profesioniști în securitate cibernetică, a devenit atractiv și pentru hackeri datorită costului și versatilității, motiv pentru care a fost interzis în Brazilia, Canada și în magazinul online Amazon.

Printre obiectele confiscate s-a aflat și un detector K19 RF/GS, folosit la identificarea camerelor ascunse, a interceptărilor, a emițătoarelor GPS ori a semnalelor radio suspecte.

Astfel de echipamente au utilizări legitime — în investigații private sau audituri de securitate — însă pot servi și celor care vor să evite detectarea în operațiuni ilegale. În fața polițiștilor, bărbații au spus că lucrează în IT.

Pentru anchetatori, combinația de aparatură găsită nu se potrivea însă cu o călătorie obișnuită, ci sugera pregătirea unor activități de acces neautorizat în sisteme informatice.

Mai mult, când au fost întrebați despre anumite dispozitive, au pretins că nu înțeleg întrebările, un indiciu, potrivit poliției, de evitare deliberată a colaborării. Ipotezele de lucru s-au conturat rapid.

Conform autorităților, cei trei ar fi încercat să obțină date informatice cu importanță deosebită pentru apărarea națională.

Deși nu au fost anunțate posibile ținte, anchetatorii spun că au reușit să extragă informații de pe dispozitivele confiscate, în pofida criptării, semn că investigația a avansat și că există indicii consistente privind activități suspecte.

Pistele includ scenarii de spionaj cibernetic în beneficiul unei entități străine, tentative de fraudă digitală la scară mare, pregătirea unui sabotaj sau a unui atac coordonat asupra infrastructurii naționale, ori activități de hacking cu miză financiară, mascate de un traseu turistic.

Procurorii au formulat acuzații de fraudă, fraudă informatică și deținere de echipamente destinate activităților criminale. Cei trei au fost plasați în arest preventiv pentru trei luni, timp în care Biroul Central pentru Combaterea Criminalității Cibernetice își continuă investigațiile.

Incidentul se înscrie într-un climat regional tensionat.

În Europa de Est, războiul informațional și atacurile cibernetice s-au intensificat, iar Polonia — membru NATO și rută logistică esențială pentru sprijinul acordat Ucrainei — a fost vizată în mod repetat de tentative de infiltrare și sabotaj atribuite unor actori statali sau grupuri parastatale.

Descoperirea unui arsenal portabil care ar putea fi folosit împotriva infrastructurii IT naționale reaprinde întrebări despre existența unor rețele organizate de spionaj, vulnerabilitățile infrastructurii critice din comunicații, transport, apărare sau energie și posibilitatea unor operațiuni de destabilizare înaintea unor momente-cheie în regiune.

Deocamdată, autoritățile nu au indicat vreo legătură cu o grupare anume. Cazul scoate în evidență cât de accesibile au devenit instrumentele capabile de operațiuni sofisticate și cât de expuse rămân sistemele digitale europene.

Pe măsură ce ancheta înaintează, rămâne de clarificat dacă este un incident izolat sau parte a unei acțiuni mai ample.

Cert este că, în evaluarea autorităților poloneze, amenințarea este serioasă, iar concluziile finale ar putea influența modul în care regiunea își va consolida mecanismele de protecție cibernetică.

SURSA: Incredibilia.ro