Как пишет Spiegel, за атакой стоит группировка Ghostwriter. В службе безопасности страны подозревают, что она связана с Главным управлением Генштаба России (бывшее ГРУ). Хакеры рассылали на электронные адреса политиков фишинговые письма.
По данным издания, большинство депутатов, которые подверглись атаке, состоят во входящем в правящую коалицию блоке ХДС/ХСС и Социал-демократической партии Германии (СДПГ). Также, по данным газеты, она затронула 31 депутата ландтага (региональный парламент). Удалось ли злоумышленникам похитить данные, пока неизвестно.
Издание сообщает со ссылкой на источники в правительстве, что хакеры пытались атаковать не только депутатов, но и политических активистов в Гамбурге и Бремене, всего от их действий пострадали несколько десятков человек.
По данным американской компании по кибербезопасности FireEye, Ghostwriter функционирует минимум с 2017 года, она действует «в соответствии с интересами безопасности России». Группа специализируется на распространении дезинформации, в первую очередь среди жителей Литвы, Латвии и Польши, в основном речь идет о критике присутствия НАТО в Восточной Европе.
