A BfV alertou para uma nova onda de ciberespionagem conduzida pelo grupo russo APT28, também conhecido como “Fancy Bear”, destacando riscos crescentes para infraestruturas críticas e instituições governamentais na Europa.
Segundo a agência alemã, os hackers exploraram vulnerabilidades em roteadores da TP-Link para comprometer dispositivos e obter acesso a redes sensíveis, incluindo alvos militares, governamentais e operadores de infraestruturas estratégicas. O ataque terá afetado milhares de equipamentos globalmente, com pelo menos dezenas identificados em território alemão.
O alerta foi emitido em coordenação com o BND e o FBI, evidenciando a crescente cooperação internacional no combate a ameaças cibernéticas ligadas ao Estado russo. Em alguns casos, as intrusões foram confirmadas, levando à substituição de equipamentos comprometidos por parte das operadoras.


O grupo APT28 é amplamente associado ao GRU, o serviço de inteligência militar da Rússia, e possui histórico de ataques de alto impacto, incluindo operações contra o parlamento alemão, o partido SPD e sistemas de controlo de tráfego aéreo. Estas ações reforçam o padrão de campanhas direcionadas a instituições políticas e infraestruturas críticas.
O novo alerta sublinha o aumento da sofisticação das operações de espionagem digital e o risco sistémico para governos e empresas. Especialistas apontam que a exploração de equipamentos de rede vulneráveis continua a ser uma das principais portas de entrada para ataques, exigindo investimentos contínuos em cibersegurança e atualização tecnológica por parte de organizações públicas e privadas.

