Lyce · Hybrid Watch
hw_ee66711ac84871cd
Hackare med koppling till den ryska staten komprometterade helt Ungerns utrikesministeriums nätverk.
Våren 2022 avslöjade undersökande journalistik att ryska underrättelsetjänster (däribland aktörer kopplade till Federala säkerhetstjänsten (FSB) och Huvuddirektoratet för generalstaben för Ryska federationens väpnade styrkor (GRU)) hade fått varaktig och djup åtkomst till Ungerns utrikesministeriums datornätverk, inklusive det säkra krypterade diplomatiska nätverket ”VKH”. Enligt tidigare interna tjänstemän hade angriparna under andra halvåret 2021 komprometterat utrikesministeriets interna korrespondenssystem och hade också infiltrerat de krypterade kanaler som användes för klassificerad diplomatisk kommunikation. Intrånget gjorde det enligt uppgift möjligt för ryska aktörer att övervaka ungerska diplomatiska överläggningar, strategi gentemot EU/NATO-politik och till och med känslig kommunikation med allierade stater. Utrikesministeriets interna säkerhetskablar (inhämtade av den undersökande medieaktören) visar att ministeriets personal under långa perioder inte visste att deras system hade infekterats, och att standardenheter och inloggningsuppgifter tyst hade utnyttjats av inkräktarna. Incidenten belyser den geografiska dimensionen (Budapest/missioner utomlands) och typologin (cyberintrång som möjliggör spionage), liksom dynamiken: långsiktig infiltration, kompromettering med låg synlighet och utnyttjande av regeringsnätverk snarare än omedelbar förstörelse eller ett öppet kinetiskt angrepp.
E/M/R/S-poäng
- EExistens0/4 · Inte bedömd
- MAvsikt0/4 · Inte bedömd
- RKoppling till rysk aktör0/4 · Inte bedömd
- SRyska statens ansvar0/4 · Inte bedömd
Fakta
Inga fakta
Källor
-
- Roll
- discovery_lead
- Datum
- 2022-03-28T22:00:00Z
In the spring of 2022 investigative reporting revealed that Russian intelligence services (including actors tied to the Federal Security Service (FSB) and Main Directorate of the General Staff of the Armed Forces of the Russian Federation (GRU)) had gained persistent and deep access to Hungary’s Foreign Ministry computer networks, including the secure “VKH” encrypted diplomatic network. According to former internal officials, by the second half of 2021 the attackers had compromised the MFA’s internal correspondence systems and had also infiltrated the encrypted channels used for classified diplomatic communication. The breach reportedly allowed Russian actors to monitor Hungarian diplomatic deliberations, strategy toward EU/NATO policy, and even sensitive communications with allied states. The MFA’s internal security cables (obtained by the investigative outlet) show that ministry staff were unaware for long periods that their systems had been infected, and standard devices and credentials had been silently leveraged by the intruders. The incident highlights the geographic dimension (Budapest/missions abroad) and typology (cyber intrusion enabling espionage), as well as the dynamics: long-term infiltration, low-visibility compromise, and exploitation of government networks rather than immediate destruction or overt kinetic strike.