PŮVODNÍ ZPRÁVA | Francii se hackeři mstí za zatčení šéfa Telegramu. Stopy míří k Rusům či islamistům

„Zatčení zakladatele Telegramu Pavla Durova vyvolalo reakci mnoha hacktivistických skupin, především proruských a proislámských. Některé z nich vyjádřily pouze podporu, aniž by se zapojily do jakékoli veřejné aktivity, zatímco jiné skupiny uvedly, že jim jde o bezpečnost Telegramu a že NATO chce Durova donutit k dodržování předpisů,“ vysvětlil oblastní manažer společnosti pro střední a východní Evropu a expert na kyberbezpečnost Daniel Šafář pro EuroZprávy.cz.

Některé skupiny podle něj prohlásily, že Durov je „jeden z našich“. „Telegram je navíc v současné době jedním z hlavních míst, kde kyberzločinci obchodují s hackerskými nástroji, ukradenými daty a podobně. Tyto skupiny budou tedy první, koho mohou změny Telegramu postihnou,“ poznamenal Šafář.

„Po propuštění Durova z policejní vazby se zdá, že kampaň #FreeDurov polevila a čeká se na další reakci francouzských úřadů,“ doplnil.

Mezi prvními skupinami, které takové útoky provedly, byla ruská Cyber Army of Russia Reborn (CARR) a proislámská RipperSec. „Skupina se zaměřuje především na Ukrajinu a její spojence pomocí DDoS útoků. Stojí také za významnými útoky na SCADA systémy vodárenských společností ve Spojených státech, Polsku a Francii,“ informoval Šafář. 

Skupina CARR je napojená na ruskou vojenskou zpravodajskou službu a skupinu Sandworm spojenou s ruskou GRU. „V rámci operace #FreeDurov se skupina nově zaměřuje na francouzské organizace pomocí DDoS útoků. Terčem byly například webové stránky Evropského soudu pro lidská práva nebo francouzská instituce věnující se výzkumu v oblasti sociálních věd a politologie,“ popsal expert. 

Zřejmě malajsijská skupina RipperSec se běžně zaměřuje na různé organizace v Izraeli nebo vládní subjekty v USA. „Ale v den Durovova zatčení skupina informovala, že se zaměří na Francii a zaútočila na desítky webových stránek, včetně srovnávače bank Pricebank.fr, Radio France nebo francouzského ministerstva spravedlnost,“ doplnil Šafář. 

Do útoků proti hacktivistickým společnostem se zapojila například také proruská skupina EvilWeb. „Na Telegramu má přes 1 100 členů a v rámci operace #FreeDurov napadla skupina například stránky letiště Biarritz-Pays Basque, telekomunikační společnosti SFR nebo francouzské agentury pro kybernetickou bezpečnost ANSSI,“ shrnul expert. 

Zatímco se další skupiny jako UserSec, CyberDragon či STUCX tým běžně zaměřují spíše čistě na země NATO nebo izraelské organizace, tentokrát se obracejí na Francii. 

Generální ředitel platformy Telegram Pavel Durov byl minulou středu předběžně obviněn za údajné umožnění kriminálních aktivit prostřednictvím této aplikace na posílání zpráv. Po podmíněném propuštění z vazby na kauci je nyní pod kontrolou soudu a nesmí opustit území Francie, jak uvedla pařížská prokuratura.

Durov byl zadržen policií jen čtyři dny před svým obviněním na letišti, které se nachází severně od francouzské metropole Paříže. Zatykač na podnikatele vydala policejní jednotka, která má bránit násilí proti menšinám, pro podezření z podvodu, obchodování s drogami, kyberšikany, organizovaného zločinu a podpory terorismu. 

Devětatřicetiletý Durov, který se narodil v Rusku, opustil zemi v roce 2014 poté, co odmítl splnit požadavky Kremlu na zrušení opozičních skupin na své sociální síti VKontakte, kterou následně prodal. Podle médií získal Durov v roce 2021 francouzské občanství a také občanství Spojených arabských emirátů.

Telegram se po začátku ruské invaze na Ukrajinu v únoru 2022 stal hlavním zdrojem nefiltrovaných informací, které podle agentury Reuters někdy obsahují zavádějící obsah od obou stran konfliktu.