Шпиониране, кражба на компютри, ядрена заплаха, електрически аварии, проникване в Политехниката… Русия всекидневно напада Франция, според поверителен документ на френските разузнавателни служби
Френското списание L’Express е получило достъп до непопубликуван документ от 16 страници. Той е съвместно дело на френските разузнавателни служби и е бил предназначен изключително за министрите, тъй като съдържанието му се смята за чувствително. Документът е озаглавен „Руски заплахи и действия срещу Франция“. „Това е черната книга на Путин във Франция“, обяснява френски шеф от разузнаването. Тъй като вероятно са слабо забележими за широката общественост, руските агресии все още не тревожат особено французите.
И все пак… „Споменаването на възможни удари с конвенционални ракети срещу националната територия е безпрецедентно от края на Студената война“, се чете в увода на този зашеметяващ документ, изготвен между март и април тази година. Във въздуха, в космоса, под водата, в седалищата на властта, в киберпространството… Примерите се натрупват и показват нещо очевидно: където могат, хората на Владимир Путин атакуват Франция. „Русия води офанзивни действия, които могат да имат преки последствия за живота на французите: опити за подпалване на търговски центрове, атака срещу подводни телекомуникационни кабели, кибератаки срещу сателитни терминали, […] кибератаки с цел да се наруши функционирането на критична инфраструктура, да се отслаби организацията на обществото или да се шпионират френски организации“, се казва в документа. „Новото от инвазията в Украйна е, че руснаците са напълно без задръжки, те се осмеляват на всичко“, коментира военен.
Така, изследователски лаборатории, сред които, безпрецедентно, тези на Политехническото военно училище и на Националния център за научни изследвания, са обект на руски шпионаж, инженери, работещи в предприятия от отбранителния сектор, са под наблюдение, компютрите им са откраднати…
В чисто военно отношение документът разкрива, че Русия разработва нови оръжия, които могат да ударят Франция, и помага на страни като Иран и Северна Корея да разработват нови ракети, което „представлява реална заплаха за нашата територия“.
Уязвими ли сме? Това е въпросът, който ни занимава при четенето на този документ, коментира изданието. През март 2024 г. една руска кибератака беше достатъчна, за да „наруши за един ден функционирането на администрацията“. „Уязвимостта на публичната инфраструктура е тема, която се обсъжда“, признава член на френските разузнавателни служби. Но хакерите развиват кодовете си. Никога не можем да се считаме за защитени, никога.“ Изведнъж нашата слабост изглежда толкова голяма…
1/Шпионаж в Политехниката
Флагман на френското разузнаване, едно от най-престижните висши учебни заведения, институция, която обучава най-добрите инженери, които след това постъпват на работа в частни или публични предприятия: Политехниката е била на прицела на руснаците, по-специално нейните изследвания „в областта на лазерите с висока интензивност“. И това не е единственият случай. По същия начин са били набелязани и няколко изследователски центъра, свързани с въпроси на отбраната.
2/Кражба на компютър на летище
„По време на посещение в Русия компютрите на инженери, работещи за френска компания от сектора на отбраната, са били манипулирани и прегледани, като един от тях дори е бил откраднат на летището“, се посочва в доклада. Френски инженери, шпионирани и ограбени в Русия: това е доказателство за наивност, която вече няма място в днешно време и свидетелства за шокираща липса на осъзнатост. „Това е невероятна липса на професионализъм от страна на инженерите“, коментира правителствен съветник. Да изтеглят данни от чужд телефон или компютър за руснаците е детска игра. Ние съветваме инженерите да пътуват в чужбина с чисти телефони и компютри.“ Това не винаги е лесно да се изпълни по време на мисия, но правилото трябва да се спазва веднага щом се пресече границата, каквато и да е тя.
3/„Вие сте мишена“
„Току-що сте постъпили на работа в министерството, вече сте мишена.“ Това са първите думи, които чуват отсега нататък служителите в министерствата, но също и парламентаристите и техните асистенти, дори и да не се занимават с въпроси на отбраната. Към политическите лидери редовно подхождат руски офицери, които използват дипломатическото си прикритие „за да установят връзки с цел събиране на политическа информация и да повлияят в полза на Русия във френските и европейските дебати“, посочват авторите на доклада. „Всеки, който ви заговори, дори в бар, потенциално е там, за да ви шпионира или да ви повлияе, нито една среща вече не е неутрална“, предупреждават службите, когато инструктират новопостъпилите в парламента или правителството. Шпионажът или дестабилизацията могат да се извършват и под завивките, не е рядкост Русия да изпраща жени да съблазняват политици.
4/Имейли на военни, подложени на атака
„През 2023-2024 г. няколко интернет акаунта на Министерството на отбраната бяха компрометирани от хакери, вероятно свързани с Русия“, пишат авторите на доклада. Атаката е реална, но е по-скоро плашеща, отколкото опасна. Тези интернет акаунти на Министерството на отбраната не съответстват на традиционните адреси, а на вторична система, а използваният метод е случаен. Действайки на сляпо, без никаква логика, нападателите са успели да откраднат пароли, но не са могли да продължат атаката си.
5/Тайно закупуване на високотехнологични чипове
Зад Китай се крие Русия. През юли 2023 г. вестник „Le Parisien“ разкрива аферата „Омик“, кръстена на компания за високотехнологични чипове, полупроводници. Двама французи и двама китайци са подведени под отговорност за доставка на Китай на тези малки технологични бижута, широко използвани във военното оборудване, без никакво разрешение. Френските разузнавателни служби смятат, че тази шпионска операция е била проведена… също в полза на руската армия. „От 2014 г. Русия е използвала незаконна мрежа за придобиване, за да скрие покупки на полупроводници от френска компания. Крайният получател на чиповете всъщност е руска компания, собственост на държавата“. Операцията е проведена „без установена тайна договорка между двете страни“, посочва високопоставен служител от службите за сигурност. Двете сили просто са се възползвали от една и съща възможност. Русия е успяла да се снабди до март 2023 г., когато са били извършени арестите.
6/Руснаците искат да прекъснат електрозахранването
Според информация на списанието, френските тайни служби следят с голяма бдителност разследването на огромното прекъсване на електрозахранването на 28 април в Испания и Португалия, но също и в част от Пиренеите. Руският саботаж се смята за сериозна хипотеза. Защото, подобно на телекомуникационния сектор, който е „обект на целенасочени кибератаки, свързани с руската държава“, както посочва докладът, „дестабилизирането на енергийния сектор“ във Франция е руска цел. „През 2024 г. ГРУ се опита да компрометира индустриално оборудване на френски предприятия от сектора на водноелектрическата енергия“, пишат френските тайни служби. Според нашата информация се има предвид в частност турбината в Курландон, хакната от руски хакери през април 2024 г., без сериозни последствия. Инцидентът обаче беше възприет като сигнал, че Русия се опитва да прекъсне електроснабдяването на французите.
7/Олимпийските игри са атакувани
Олимпийските игри са идеална възможност за всеки, който иска да дестабилизира държава по драматичен начин. През юли 2024 г., малко преди откриването на Олимпийските игри в Париж, руски гражданин е подведен под съдебно преследване, защото „планирал насилствени действия на територията в покрайнините на церемонията по откриването“, се посочва в доклада. Друг руски гражданин, „който е имал инструкции“, също е арестуван през юни 2024 г. на летището в Руаси. Дали се планира атентат? Френските разузнавателни служби са скептични. „Смятаме, че Русия не е искала да извърши много сериозен акт, като тероризъм, срещу Олимпийските игри, защото това би довело до световно осъждане. Те искаха да ни изпратят послание за това, на което са способни, като същевременно запазват контрол“, смята един висш служител в службите за сигурност. До следващия път?
8/Известните оръдия „Сезар“ на прицел
Кремъл е насочил вниманието си към френската отбранителна промишленост. Разследващите служби пишат, че „през 2023 г. е разкрита кибератака, най-вероятно проведена от ГРУ, срещу ключова компания от френската отбранителна промишленост, която е довела до масивно изтичане на имейли от компанията с цел да се получи информация за военната подкрепа за Украйна“. Според изданието става дума за KNDS France, новото име на Nexter, производител на известните оръдия „Сезар“. На 11 декември 2023 г. компанията публикува на своя уебсайт дискретно съобщение, в което се посочва, че „анализ, проведен в началото на 2023 г. в сътрудничество с Националната агенция за сигурност на информационните системи (Anssi), е разкрил компрометиране на компютърно оборудване“ и „изтичане на определени имейли“ в продължение на „няколко месеца“. Участието на Русия никога не е разкривано.
Тези кибератаки с цел шпионаж се различават от „разрушителните“ руски хакерски атаки, чиято единствена цел е да нарушат функционирането на обществото. Според информация на списанието, хакерската атака срещу болницата в Дакс (Ланд) на 10 февруари 2021 г., която прави цялата вътрешна система напълно неизползваема, се приписва на руските разузнавателни служби. На 11 март 2024 г. колективът Anonymous Sudan, „потенциално свързан с ГРУ“, пое отговорност за кибератака срещу шест министерства. „Атака срещу междуведомствената държавна мрежа през март 2024 г. наруши функционирането на администрациите за един ден“, пише френското разузнаване.
9/Звездните войни на Путин
“Това е първият акт на кибервойна в историята“, коментира генерал, добре запознат с досието. Разпръснати елементи са публикувани, но никога цялата история. На 24 февруари 2022 г., час преди руската инвазия в Украйна, Владимир Путин започва паралелно мащабна кибератака. Около „40 000 модема“ на американската компания за сателитни телекомуникации Viasat, част от които се експлоатират от френския оператор Eutelsat, спират да функционират, уверява източник, близък до събитията. Руските хакери откриват „нулева уязвимост“, както се наричат тези невъзможни за противодействие пропуски, защото никой никога не ги е забелязал. Атаката причинява „огромни комуникационни загуби в самото начало на войната“, признава Виктор Жора, заместник-директор на украинската Агенция за киберсигурност.
Като страничен ефект са засегнати няколко европейски страни, сред които Франция, където атаката „е направила невъзможна комуникацията с някои служби за спешна помощ и е засегнала много общини и предприятия“. Конкретно, сайтовете, които работят с оптични кабели, са запазени, но интернет е прекъснат в много квартали, оборудвани с ADSL, за което съобщават няколко регионални медии.
Оттогава руската армия използва космоса като бойно поле. Според службите тя се опитва да подмами френски самолети чрез „спуфинг“, т.е. изпращане на фалшиви сателитни координати чрез хакерство, с цел да предизвика инциденти. „През 2024 г. са били докладвани над 200 случая на нарушаване на сателитните системи за позициониране от самолети под френски флаг“, подчертава службата.
10/Тревожеща помощ за Иран
Има ли по-лош сценарий от съюз между нашите врагове? За съжаление, изглежда, че разузнаването подготвя хората за точно това, като в доклада се споменава „значителната помощ, предоставена от Русия на Иран и Северна Корея в космическата област, която има силна връзка с тази на междуконтиненталните балистични ракети“. Ако сътрудничеството между Русия и Иран е отдавнашно, както припомня един експерт по въпроса, цитирайки например неотдавнашната доставка от Ислямската република на ракети „Фаттах“ за Русия, то изглежда, че то придобива ново измерение.
Обхватът на иранските ракети се увеличава и макар Русия да не изглежда да подкрепя ядрената програма на Иран, „тя предоставя помощ в областта на военните технологии“, според един ръководител на разузнавателните служби. По този начин развитието на балистичната програма на Иран е елемент на натиск върху Франция, който интересува Русия.
Конкретно? „В най-тревожните сценарии днес Иран е в състояние да достигне южна Европа“, споделя един от събеседниците на списанието. Друг член на разузнавателните служби, още по-песимистичен, уверява: „Иранските ракети вече могат да достигнат Франция, по-специално Корсика и Елзас.“ Френска слабост в ръцете на руската власт.
11/Ядрената заплаха „се взема на сериозно“
Да не се поддаваме на „шантажа“, според думите на един френски правителствен представител, без да подценяваме лудостта на Путин. От февруари 2022 г. френските служби за сигурност следят с бдителност руските ядрени заплахи. Особено внимателно се следи ракетната програма „Орешник“, която потенциално може да бъде снабдена с „ядрени глави“. Изстрелването на 21 ноември 2024 г. по „цивилен обект“ в Украйна се смята за „безпрецедентен сигнал“, особено като се има предвид, че „Оречник“ има обсег от „3000 до 5500 километра“, според разузнаването, т.е. достига френска територия.
„За нас това не е блъф, не е просто комуникационна стратегия. Ядрената атака е опция, която Путин обмисля“, подчертава източник на списанието от сферата на сигурността. Вече друг събеседник смята за „възможно Русия да се откаже от политиката на възпиране и да използва ядрено оръжие на бойното поле в Украйна“.
12/Дезинформацията на Хамас
Руските разузнавателни служби са превърнали дигиталната дезинформация в изкуство. Фалшиви профили, фалшиви медийни сайтове (известната мрежа Doppelganger, имитираща френски ежедневници), фалшиви новини и вече фалшиви видеоклипове, създадени благодарение на „изкуствен интелект“, подправящи лица и „гласове“, пише службата. На 21 юли 2024 г. групата „Storm-1516“, чиято дейност „се приписва на ГРУ“, според френските тайни служби, се представя за Хамас. В тази фалшива декларация терористите „заплашват да извършат атентати по време на Олимпийските игри през 2024 г.“. За съжаление на руснаците, много малко френски медии разпространяват информацията. „Вие, журналистите, сте мишена на руската дезинформация, просто защото й давате гласност. Делът на хората, които ѝ вярват, е доста стабилен. Това, което варира, е делът на хората, които са изложени на нея“, анализира историкът Дейвид Колон, специалист по руска пропаганда.
През януари 2025 г. е направен нов опит: руските тролове разпространяват фалшив видеоклип на групата HTC, която е на власт в Сирия, в който заплашва да изгори катедралата „Нотр Дам“. И тук медийният опит е полупровал, въпреки че клипът е видян 17 милиона пъти в социалните мрежи. В такива случаи ГРУ може да използва мрежата си Doppelganger, за да генерира статии, „за които би мечтал“, както отбелязва Дейвид Колон, или да използва оперативния метод „Матрьошка“, чийто принцип е да се свърже директно с медиите чрез фалшиви профили, за да проверят твърдението. Няма значение дали те го опровергават, важно е само да се види. „Storm-1516“ публикува през февруари фалшив видеоклип, в който се твърди, че Брижит Макрон е станала жертва на сексуално посегателство. Клипът е бил видян над 15 милиона пъти.
13/Дискредитиране на кандидата Макрон
Еманюел Макрон използва ли тролове? Това е искала да внуши руската разузнавателна служба по време на президентските избори през 2022 г., според френските тайни служби. Операцията „се е състояла в два етапа“. Първо, около тридесет профила в социалните мрежи „са промотирали по умишлено преувеличен начин кандидатурата на Еманюел Макрон, като същевременно са очерняли тази на другите кандидати“ от декември 2021 г. до февруари 2022 г. След това е „разкрито“ съществуването на тези профили и „отговорността за тях е приписана на Франция чрез публикуването, петнадесет дни преди първия тур на президентските избори, на около тридесет статии във френскоезични африкански медии“. „Африкански тролове гласуват за Макрон в социалните мрежи“, гласи заглавието на медията Burkina24.com от 9 април.
По време на парламентарните избори през 2024 г. групата „Storm-1516“ се опита да се представи за президентската коалиция, като фалшиво предложи на избирателите „премия Макрон“ от 100 евро в замяна на гласа им. Изискваше се също да се изпрати „номерът на социалната осигуровка“. „Руснаците убиват два заека с един камък – хвърлят малко дискредитиране върху властта и в същото време получават лични данни, което винаги е добре“, отбелязва Давид Колон.