Russland – Cyberangriffe auf Frankreich stammen von russischem Militärgeheimdienst (APT 28) (29. April 2025)
Frankreich verurteilt aufs Schärfste den Einsatz der Angriffsgruppierung APT 28 durch den russischen Militärgeheimdienst GRU, der für mehrere Cyberangriffe auf französische Interessen verantwortlich ist.
Seit 2021 wurde diese Angriffsgruppierung eingesetzt, um ein Dutzend französischer Einrichtungen ins Visier zu nehmen oder zu kompromittieren. Bei diesen Einrichtungen handelt es sich um Akteure des alltäglichen Lebens der Franzosen: öffentliche Dienste, Privatunternehmen sowie eine Sportorganisation, die an der Organisation der Olympischen und Paralympischen Spiele 2024 beteiligt war. Bereits in der Vergangenheit setzte der russische Militärgeheimdienst APT 28 ein, und zwar zur Sabotage des Fernsehsenders TV5Monde im Jahr 2015 sowie bei dem Versuch, den französischen Wahlprozess 2017 zu destabilisieren.
Die Angriffsgruppierung wird auch benutzt, um im Zusammenhang mit dem russischen Angriffskrieg gegen die Ukraine anhaltenden Druck auf die ukrainische Infrastruktur auszuüben, insbesondere wenn sie von der GRU-Einheit 20728 eingesetzt wird. In den letzten Jahren wurden zahlreiche europäische Partner ebenfalls von APT28 ins Visier genommen. In diesem Zusammenhang verhängte die EU Sanktionen gegen die Personen und Organisationen, die für die durch diese Gruppierung durchgeführten Angriffe verantwortlich sind.
Diese destabilisierenden Aktivitäten sind inakzeptabel und eines ständigen Mitglieds des Sicherheitsrats der Vereinten Nationen unwürdig. Sie stehen auch im Widerspruch zu den UN-Normen für verantwortungsvolles staatliches Verhalten im Cyberraum, die von Russland unterzeichnet wurden.
Gemeinsam mit seinen Partnern ist Frankreich entschlossen, alle ihm zur Verfügung stehenden Mittel zu nutzen, um böswilliges Verhalten seitens Russlands im Cyberraum zu antizipieren, davon abzuschrecken und gegebenenfalls darauf zu reagieren.
Die Agence nationale de la sécurité des systèmes d’information veröffentlichte heute einen Bericht, in dem sie vor der Bedrohung durch APT 28 warnt, um künftige Angriffe zu verhindern: https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-006/