Ukrayna Güvenlik Servisi (SBU), Rus istihbarat servislerinin Avrupa Birliği, Amerika Birleşik Devletleri ve Ukrayna vatandaşlarını 'hacklenmiş' Wi-Fi routerlar aracılığıyla casusluk yaptığını ortaya çıkaran operasyonun detaylarını açıkladı. SBU, Ukrayna ve ortak ülkelerin topraklarındaki düşmanca istihbarat faaliyetlerini etkisiz hale getirmeyi amaçlayan koordineli siber operasyonu FBI, Polonya Cumhuriyeti istihbarat teşkilatları ve Avrupa Birliği kolluk kuvvetleri ile birlikte yürüttüğünü belirtti. Operasyon, Rus askeri istihbarat servisi GRU casusları tarafından Ukraynalı ve yabancı vatandaşların çok sayıda Wi-Fi routerının hacklendiğini ortaya koydu. SBU'nun edindiği bilgilere göre, Rus istihbaratçıları modern güvenlik protokollerine uymayan routerları hedef aldı. Bu cihazlara sızdıktan sonra, saldırganlar trafiği yönlendirerek çevrimiçi 'aracılar' haline geldi ve şifreleri, kimlik doğrulama belirteçlerini ve diğer hassas verileri ele geçirdiğini belirtti. SBU, düşmanın toplanan bilgileri siber saldırılar, bilgi sabotajı ve istihbarat toplama amacıyla kullanmayı hedeflediğini kaydetti. Rus istihbarat servisinin, devlet organları çalışanları ve üyeleri, Ukrayna Silahlı Kuvvetleri birimleri ve savunma sanayii şirketleri tarafından paylaşılan bilgilere özel önem verdiğini vurguladı. Operasyon sonucunda sadece Ukrayna topraklarında yüzlerce router düşman kontrolünden çıkarıldı ve SBU'ya göre bu durum, Rus askeri istihbarat servisinin istihbarat yeteneklerini önemli ölçüde zayıflattığını bildirdi. Ukrayna Güvenlik Servisi, siber suçlara karışan tüm kişileri adalet önüne çıkarmak için ortaklarıyla birlikte kapsamlı tedbirler aldığını ve bazı tavsiyelerde bulunduğunu aktardı. SBU, tüm router sahiplerine cihazlarının modelini ve güncel yazılım sürümünü kontrol etmelerini, en son güvenlik güncellemelerini yüklemelerini ve bunları derhal uygulamalarını tavsiye ettiğini açıkladı. Üretici artık destek sağlamıyorsa, routerı farklı bir marka da dahil olmak üzere daha yeni bir modelle değiştirmelerini şiddetle önerdiğini kaydetti. Güncellemeden sonra cihazın erişim şifresinin mutlaka değiştirilmesi, yönetim paneline internet üzerinden uzaktan erişimin devre dışı bırakılması, ayarların gözden geçirilmesi ve şüpheli tüm girdilerin kaldırılması gerektiğini belirtti. Telekomünikasyon servis sağlayıcılarına da müşterilerine bu siber güvenlik önlemlerinin uygulanmasında yardımcı olmaları çağrısında bulunduğunu bildirdi.