За зломом переписки нинішнього президента Франції Еммануеля Макрона у 2017 році, коли він балотувався у президенти, стоїть дві хакерські групи, пов'язані з російськими державними структурами. Про це пише французька газета Le Monde.
Видання посилається на дані двох компаній, які спеціалізуються на кібербезпеці і які, ймовірно, знайшли докази причетності хакерських угруповань APT28 (Fancy Bears) і Sandworm.
Хакерську атаку готували протягом кількох місяців – кіберзлочинці розсилали фішингові листи з метою викрадення паролів і особистих даних людям із близького оточення Макрона, а також членам його партії, зазначає газета.
Журналісти підкреслюють, що про зв'язок Fancy Bears і Sandworm із Росією раніше заявляли в міністерстві закордонних справ Великобританії.
6 травня 2017 року стало відомо, що внаслідок хакерського злому стався масштабний витік даних електронної переписки штабу Макрона. 9 Гб викраденої інформації розмістив користувач із ніком Emleaks на файлообміннику Pastebin, який дає змогу публікувати інформацію анонімно.
У викрадених метаданих згадували ім'я співробітника російської компанії "Еврика" – Рошка Георгій Петрович, заявили у Wikileaks.
Британська газета The Guardian писала, що кібератаки на передвиборчі штаби Макрона і колишньої кандидатки у президенти США від Демократичної партії Гілларі Клінтон влаштували російські хакери, пов'язані між собою.
Макрон переміг у другому турі виборів у Франції і офіційно вступив на посаду президента 14 травня 2017 року.
За даними Федеральної служби захисту конституції Німеччини, Sandworm, яку пов'язують із ГРУ РФ, у серпні 2017-го та червні 2018 року атакувала німецькі медіакомпанії та організацію зі сфери хімічних досліджень сталі. Угруповання діє щонайменше із 2013 року. Зокрема, воно втручалося в енергетичний сектор України у грудні 2015 року.
У грудні 2017 року угруповання Fancy Bears, яке пов'язують із Росією, зламало комп'ютерну мережу уряду Німеччини. За даними журналу Spiegel, у цей самий час хакерська група Turla, наближена до Федеральної служби безпеки РФ, викрала записи МЗС ФРН про перемовини з Україною і Білоруссю.
Російська влада заперечує причетність до кібератак.