Spiegel: связанные с Россией хакеры попытались взломать электронную почту немецких депутатов

Немецкие службы безопасности считают, что хакеры из группы Ghostwriter, связанной с Россией, попытались получить доступ к компьютерам как минимум семи депутатов бундестага. Это [выяснил](https://www.spiegel.de/politik/deutschland/russischer-hack-erneute-attacke-hack-auf-bundestag-sieben-abgeordnete-betroffen-a-75e1adbe-4462-4e30-bd94-96796aed6b8a) Spiegel.

По информации издания, хакеры рассылали на электронные адреса немецких депутатов фишинговые письма, позволяющие захватывать учетную запись. Спецслужбы Германии подозревают, что хакеры из Ghostwriter связаны с Главным управлением Генштаба России (раньше — ГРУ).

Сейчас неясно, произошла ли утечка каких-либо данных. Spiegel пишет, что большая часть депутатов, подвергшихся атаке, состоять в коалиции блоке ХДС/ХСС и Социал-демократической партии Германии.

Помимо них, изданию стало известно об атаке на 31 депутата регионального парламента. По данным Spiegel, политические активисты в Гамбурге и Бремене тоже стали целью хакеров. В общей сложности издание узнало об атаке на несколько десятков человек.

По [данным](https://www.fireeye.com/blog/threat-research/2020/07/ghostwriter-influence-campaign.html) американской компании по кибербезопасности FireEye, Ghostwriter действует по крайней мере с 2017 года и связана с Россией. Она специализируется на распространении фейков.

В начале мая 2020 года Spiegel [рассказал](https://novayagazeta.ru/news/2020/05/08/161330-der-spiegel-rossiyskie-hakery-rabotavshie-na-razvedku-v-2015-godu-ukrali-perepisku-angely-merkel), что в конце апреля 2015 года хакерам удалось получить доступ к системе немецкого парламента. Депутатам пришло письмо, «отправленное из структур ООН», в котором содержалась вредоносная ссылка. Открыв ее, парламентарии загрузили на свои компьютеры программу, ворующую пароли.

Взломщик, действовавший под псевдонимом Scaramouche, смог получить доступ и к служебным компьютерам канцлера Германии Ангелы Маркель. В результате была похищена ее переписка за период с 2012 по 2015 год — более 16 гигабайт данных. Дмитрия Бадина, которого немецкие спецслужбы подозревают в работе на ГРУ, также разыскивает и ФБР США из-за его возможной причастности к взлому серверов Демократической партии.