WASHINGTON – Gli hacker militari russi hanno tentato di rubare e-mail dalla compagnia energetica ucraina dove Hunter Biden, figlio del contendente presidenziale democratico Joe Biden, aveva un posto a bordo, secondo quanto riferito da una società di sicurezza informatica degli Stati Uniti.
La società energetica Burisma Holdings Ltd è stata al centro dei tentativi del presidente degli Stati Uniti Donald Trump lo scorso luglio di fare pressione sulle autorità ucraine per annunciare un'indagine sugli Bidens per presunta corruzione, uno sforzo che ha portato il repubblicano ad essere accusato dalla Camera dei Rappresentanti degli Stati Uniti su accuse di abuso di potere e ostruzione al Congresso.
La Sicurezza Area 1 con sede in California ha identificato l'hacking di Burisma e lo ha collegato alla direzione principale dell'intelligence militare della Russia, o GRU. Lo stesso gruppo di hacker, noto come "Fancy Bear" dai ricercatori sulla sicurezza informatica, nel 2016 ha violato il Comitato nazionale democratico in quello che gli investigatori statunitensi hanno descritto come parte di un'operazione per interrompere le elezioni di quell'anno.
"Puoi vedere che questo attacco sta davvero iniziando a essere parallelo a quello che abbiamo visto nel 2016", ha dichiarato in un'intervista Oren Falkowitz, amministratore delegato dell'Area 1.
Il ministero della Difesa russo non ha immediatamente risposto a una richiesta di commento. I funzionari della National Security Agency e del Dipartimento della sicurezza nazionale degli Stati Uniti hanno rifiutato di commentare.
Burisma non ha immediatamente risposto a una richiesta di commento.
Una fonte vicina a Burisma ha riferito a Reuters che il sito Web dell'azienda è stato oggetto di numerosi tentativi di intrusione negli ultimi sei mesi, ma non ha fornito ulteriori dettagli.
Quali dati gli hacker stavano cercando di rubare non sono chiari, ha detto l'Area 1. La violazione di Burisma potrebbe produrre comunicazioni da, verso o su Hunter Biden, che ha ricoperto il ruolo di direttore tra il 2014 e il 2019. Una perdita di dati rubati potrebbe potenzialmente influire sul processo di impeachment e sulla competizione elettorale degli Stati Uniti.
Area 1 ha dichiarato di essere venuta a conoscenza del targeting russo di Burisma dopo che il suo prodotto per la scansione della sicurezza delle e-mail ha trovato prove sospette online, inclusi i "domini dell'ingannatore" – siti web progettati per imitare i legittimi servizi di posta elettronica utilizzati dalle filiali di Burisma.
I registri di registrazione dei domini disponibili pubblicamente esaminati da Reuters mostrano che gli hacker hanno creato i domini di esca tra l'11 novembre, il giorno prima che i democratici statunitensi iniziassero le loro prime udienze di impeachment pubbliche, e il 3 dicembre, il giorno prima che il comitato giudiziario della Camera accettasse la questione.
I registri mostrano che le stesse persone hanno anche registrato domini falsi per una società di media ucraina, di nome Kvartal 95, a marzo e aprile 2019. Kvartal 95 è stata fondata dal presidente ucraino Volodymyr Zelenskiy e da allora diversi dipendenti della stazione hanno aderito alla sua amministrazione.
Kvartal 95 e rappresentanti di Zelenskiy non hanno immediatamente risposto alle richieste di commento.
Il rapporto di Area 1 ha rivelato che il GRU aveva preso di mira due filiali di Burisma, KUB Gas LLC ed Esko Pivnich, nonché CUB Energy Inc, che era affiliata alla società, utilizzando domini simili per indurre i dipendenti a fornire le loro password e-mail.
Burisma e le sue sussidiarie condividono lo stesso server di posta elettronica, ha affermato l'Area 1, il che significa che una violazione in una qualsiasi delle aziende potrebbe esporle tutte.
Il rapporto ha fornito un'indicazione limitata di come l'area 1 abbia determinato che i domini simili erano il lavoro del GRU, indicando principalmente le somiglianze nel modo in cui gli hacker avevano precedentemente impostato le loro trappole digitali. Il co-fondatore di Area 1 Blake Darche ha dichiarato che i dati non pubblicati raccolti dalla sua azienda collegano l'operazione a un ufficiale specifico di Mosca, la cui identità non è stata in grado di stabilire.
Ma Darch ha affermato che "siamo certi al 100%" che il GRU era alla base dell'hacking.
Un ricercatore esterno, Kyle Ehmke, della società di cybersecurity con sede in Virginia, ThreatConnect, che ha esaminato i domini malevoli contrassegnati dall'area 1, ha dichiarato in base alle informazioni che aveva visto, credeva "con moderata fiducia" che i siti Web fossero stati ideati dal GRU.
Ehmke ha affermato che l'operazione di hacking contro Burisma ha utilizzato strumenti e metodi coerenti con gli hacker russi associati al GRU, ma che mancava un quadro completo.
Le spie russe hanno regolarmente preso di mira le compagnie energetiche ucraine con attacchi informatici da quando la Russia ha lanciato il suo peso dietro un'acquisizione separatista nell'Ucraina orientale nel 2014.
Andrew Bates, portavoce di Joe Biden, non ha commentato direttamente l'hack, ma ha detto in una e-mail: "Qualsiasi presidente americano che non avesse ripetutamente incoraggiato interventi stranieri di questo tipo condannerebbe immediatamente questo attacco alla sovranità delle nostre elezioni".
I funzionari dell'intelligence degli Stati Uniti hanno emesso avvisi che la Russia sta lavorando per intervenire alle elezioni del novembre 2020. Trump sta cercando la rielezione e Biden è un potenziale avversario su una dozzina di democratici che cercano la nomina del loro partito.
Trump nega di aver fatto qualcosa di sbagliato chiedendo ai funzionari ucraini di indagare sul rapporto di Hunter Biden con Burisma. Non ci sono prove di illeciti da parte degli Bidens, che respingono le accuse di innesto di Trump, e funzionari della sua amministrazione hanno rimproverato le sue affermazioni su di loro.