- 俄FSB第16中心紀念章附地圖線索,意外曝光10處情報據點
- 其中一處距芬蘭僅約100公里,估計至少編制566人
- 分析機構CheckFirst比對200多張紀念章完成報告
- 該中心負責電子情報與網路間諜活動,前身可溯至KGB
- 芬蘭等國情報機關上週同步示警,俄羅斯否認指控
- 該中心自2010年起鎖定歐洲風電廠、英美工業與航空業
(綜合中央社、聯合報等2家媒體報導)
俄羅斯情報人員在網路公開分享帶有地圖線索的單位紀念章,意外讓俄羅斯聯邦安全局(FSB)第16中心的部署位置曝光。研究人員循著紀念章上的地圖和地標等細節,推算出這個神祕單位在俄羅斯各地的10處據點,其中一處距離芬蘭僅約100公里。
這份報告由專門追蹤假訊息與網路影響力行動的分析機構CheckFirst完成。研究團隊蒐集200多張第16中心人員公開分享的單位紀念章,從圖案中的建築及地標逐一比對,推算出該情報中心的部署情形。研究顯示,該中心總部設於莫斯科,多數據點靠近俄羅斯邊境,包括加里寧格勒、聖彼得堡、普斯科夫、海參崴等地,其中距離芬蘭最近的一處位於聖彼得堡附近的克拉斯諾耶謝洛,估計至少編制有566名人員。
第16中心正式名稱為「通信電子情報中心」,隸屬FSB,前身可追溯至KGB,負責攔截、破解電子通訊及境外電子情報蒐集,是俄羅斯對外網路間諜活動的重要單位。民間資安業者多年來曾以Berserk Bear、Dragonfly、Ghost Blizzard、Static Tundra等不同名稱追蹤其活動。
芬蘭安全情報局(Supo)上週與美國國家安全局(NSA)及英國、法國、德國等國情報機關同步發布警告,指出該中心長年負責俄羅斯對外網路間諜行動,近期持續利用防護不足的路由器及其他網路設備,伺機滲透政府機關、能源及國防等重要單位。俄羅斯已否認相關指控。
Yle引述英國外交部及公開資料報導,此中心至少自2010年起持續利用惡意軟體從事網路間諜活動,歐洲風力發電廠、英國工業控制系統及美國航空業都曾遭鎖定;外國政府、研究機構、新聞記者,以及俄羅斯反對派人士與批評政府者,也都是長期蒐集情報的對象。芬蘭安全情報局表示,俄羅斯多年來持續探查芬蘭各類組織的網路弱點,尤其關注能源與國防等重要產業,目的不僅是蒐集機密資訊,也可能為未來破壞重要基礎設施預作準備。
系統持續蒐集本事件新進文章,資訊充足時將整合至下一份追蹤報導