Cyberpartyzanci

Cyberpartyzanci
Кіберпартызаны
Tworzenie wrzesień 2020 r
Typ anonimowy kolektyw aktywistów/ haktywistów
Zamiar
Obsługiwany region
Białoruś
Strona internetowa t .me /cpartyzanci

Cyber ​​Partisans ( białoruski : кіберпартызаны , rosyjski : киберпартизаны ) to białoruski zdecentralizowany anonimowy kolektyw aktywistów / haktywistów , który powstał we wrześniu 2020 roku, znany z różnych cyberataków na autorytarny białoruski rząd . Grupa jest częścią szerszego białoruskiego ruchu opozycyjnego.

Członkostwo i cele

Cyber ​​Partyzanci to grupa białoruskich pracowników IT , którzy mieszkają za granicą . W wywiadzie udzielonym Bloombergowi w sierpniu 2021 r. hakerzy podzielili się kilkoma szczegółami o sobie: jest ich 15, z których żadna nie jest zawodowymi hakerami; spośród nich tylko 3-4 przeprowadzają włamania, inni zajmują się analizą uzyskanych danych; a niektórzy członkowie grupy byli testerami penetracji przed dołączeniem do grupy. Członkowie są anonimowi nawet dla siebie nawzajem. Grupa określa swoje działania jako hakerstwo etyczne , ponieważ jest ono skierowane wyłącznie przeciwko państwu i nie szkodzi zwykłym obywatelom. Pod koniec stycznia 2022 roku grupa liczyła podobno około 30 osób. Jej rzeczniczka Yuliana Shemetovets ma siedzibę w Nowym Jorku .

Anonimowy rzecznik grupy powiedział w wywiadzie dla MIT Technology Review : „Chcemy zatrzymać przemoc i represje ze strony terrorystycznego reżimu na Białorusi oraz przywrócić kraj do demokratycznych zasad i rządów prawa ”. W 2021 i 2022 roku grupa potwierdziła, że ​​nie współpracuje z żadnym zagranicznym rządem, ale „nie jesteśmy przeciwni zmianie reżimu, o ile jest to zgodne z naszymi przedstawionymi celami”.

Historia i działania

Cyber ​​Partyzanci powstali we wrześniu 2020 r. po wyborach prezydenckich na Białorusi w 2020 r . i późniejszych protestach przeciwko ich sfałszowaniu przez Aleksandra Łukaszenkę . Protesty zostały brutalnie stłumione przez rządową policję i siły bezpieczeństwa.

Początkowo działania grupy miały charakter symboliczny: członkowie grupy włamali się na państwowe serwisy informacyjne ( TV Ogólnokrajowa , Białoruś-1 ) i przesyłali strumieniowo filmy przedstawiające sceny brutalności policji oraz wstawiali nazwiska Łukaszenki i ministra spraw wewnętrznych Jurija Karajeu , na policyjną listę najbardziej poszukiwanych osób . Grupa włamała się również na rządowe strony internetowe, aby dodać biało-czerwono-białą flagę , która jest preferowana przez białoruskich dysydentów, zamiast oficjalnej czerwono-zielonej flagi kraju .

Cyber ​​Partyzanci współpracują z grupą BYPOL , która składa się z byłych białoruskich policjantów działających przeciwko rządowi Łukaszenki. Znajomość struktury bazy danych pomaga planować i wykonywać ruchy partyzantów.

W lipcu 2021 r. cyberpartyzanci włamali się do najbardziej wrażliwych baz danych Ministerstwa Spraw Wewnętrznych. Grupa uzyskała dużą ilość materiałów, w tym archiwum prawie 2 milionów minut potajemnie nagranych rozmów telefonicznych; listy domniemanych informatorów policji; dane osobowe najwyższych urzędników państwowych; oraz materiały wideo zebrane z policyjnych dronów i aresztów. Grupa pozyskała również bazy danych paszportów , wszystkich zarejestrowanych pojazdów silnikowych, nagrania z kamer w celach izolacyjnych więzienia Okrestina oraz statystyki śmiertelności. Grupa podzieliła się tymi danymi z dziennikarzami, którzy obliczyli nadmierną śmiertelność podczas pandemii COVID-19 na Białorusi . Doszli do wniosku, że od marca 2020 r. do marca 2021 r. liczba ta wynosiła 32 000 osób, czyli 14,4 razy więcej niż podały władze. Grupa opublikowała dane paszportowe Łukaszenki i jego synów, aby udowodnić, że naprawdę zhakowali tę bazę danych. Autentyczność danych wykazały również dane dziennikarzy z telewizji Current Time , które Partyzanci przekazali do Current Time na prośbę placówki, aby udowodnić prawdziwość przecieku.

Podczas rosyjskiej inwazji na Ukrainę w 2022 r . Cyber ​​Partyzanci byli jedną z trzech głównych białoruskich grup dysydenckich, które pracowały nad powstrzymaniem białoruskiego zaangażowania w rosyjską inwazję , w szczególności atakując kolejowe linie zaopatrzenia. (Pozostałe grupy to białoruscy kolejarze i uciekinierzy z rządowych sił bezpieczeństwa). Cyber ​​Partyzanci przeprowadzili pierwszy atak na systemy kolejowe pod koniec stycznia 2022 r., w dniach bezpośrednio poprzedzających inwazję, spowalniając ruch wojsk rosyjskich przed przekroczeniem granicy. Grupa powiedziała, że ​​​​przeniknęła do Kolei Białoruskich w poprzednim miesiącu, w grudniu 2021 r. Rzecznik Cyber ​​​​Partisans powiedział, że system firmy kolejowej jest podatny na ataki i działa na przestarzałym systemie operacyjnym Windows XP . Grupa użyła zmodyfikowanej formy oprogramowania ransomware , aby sparaliżować system kolejowy, mówiąc, że sieć komputerowa wróci do normy, jeśli białoruski rząd uwolni 50 więźniów politycznych wymagających leczenia i powstrzyma rosyjskie wojska przed wkroczeniem na Białoruś. Partyzanci włamali się i zaszyfrowali wewnętrzne bazy danych kolei. Grupa celowała w koleje towarowe , aby zakłócić rosyjskie ruchy wojskowe i ładunki zmierzające do Chin; grupa stwierdziła, że ​​celowo unika wpływu na koleje pasażerskie .

Grupa uzyskała również dostęp do bazy danych wszystkich zapisów przekroczeń granicy. Aby to udowodnić, jeden z członków grupy dostarczył Guardiana „pełną listę swoich relacji z podróży na Białoruś od 2016 roku”. Cyber ​​Partisans dostarczyło dane dotyczące wjazdu i wyjazdu z granicy niezależnej grupie dziennikarstwa śledczego Bellingcat .

W lutym 2023 roku grupa ujawniła, że ​​zhakowała Roskomnadzor , rosyjską agencję cenzury internetu. Atak zakłócił wewnętrzną sieć organizacji, hakerzy uzyskali od 1,2 do 2 terabajtów danych, w tym 1,5 miliona e-maili i 200 tysięcy dokumentów wewnętrznych. Cyber ​​Partyzanci przekazali dane dziennikarzom, w tym Mediazona i Süddeutsche Zeitung .

Odpowiedź reżimu Łukaszenki

W przemówieniu w telewizji państwowej w lipcu 2021 r. Szef białoruskiego KGB Iwan Tertel oskarżył „zagraniczne służby specjalne” o cyberataki na cele rządowe.

W 2021 roku białoruski rząd (za pośrednictwem białoruskiego Sądu Najwyższego i Ministerstwa Spraw Wewnętrznych) uznał zasoby informacyjne Cyber-Partizans, jego projekt zależny Cyber-Leaks i wszystkie ich kanały Telegram za organizacje „ekstremistyczne”. Tworzenie lub uczestnictwo w takiej grupie jest na Białorusi przestępstwem.

Reakcje i analiza

Antropolożka Gabriella Coleman , profesor na Uniwersytecie McGill i ekspert w dziedzinie haktywizmu i Anonymous , skomentowała dla Bloomberga: „Nie sądzę, żeby było wiele podobieństw do tego, że są one tak wyrafinowane i atakują na wielu poziomach, to jest nie coś, co widziałem wcześniej, z wyjątkiem filmów”.

Według profesora nadzwyczajnego Tetyany Lokot z Dublin City University , która specjalizuje się w problemach związanych z protestami i prawami cyfrowymi w Europie Wschodniej, „jeśli kiedykolwiek Łukaszenko stanie przed sądem w Międzynarodowym Trybunale Karnym , te akta będą niezwykle ważne”.

Grupa została doceniona przez białoruską opozycję , w tym Franaka Wiaczorkę , starszego doradcę przebywającej na wygnaniu liderki opozycji Swiatłany Cichanouskiej . Andriej Sannikow , były białoruski dyplomata i kandydat w wyborach prezydenckich na Białorusi w 2010 roku , w wywiadzie dla MIT Technology Review powiedział, że „ujawniają zbrodnie reżimu. wymowny w świadkami zbrodniczych działań reżimu przeciwko obywatelom”.

Grupa była tematem odcinka Digital Human serialu BBC Radio 4 , który został wyemitowany w marcu 2022 roku.

Linki zewnętrzne