Conform SRI, hackerii din gruparea APT28 colectau parole și date protejate de protocoale de securitate. Spionii ruși vizau în mod special infrastructurile critice prin intermediul unor dispozitive de comunicații obișnuite.
Serviciul Român precizează că această operațiune „limitează semnificativ capabilitățile atacatorului de a derula atacuri cibernetice viitoare”.
Recomandări oficiale pentru protecția datelor
În urma operațiunii, SRI recomandă:
- înlocuirea dispozitivelor End-of-Life și End-of-Support, pentru care producătorii nu mai emit actualizări;
- realizarea actualizărilor de firmware;
- verificarea autenticității conexiunilor realizate de dispozitivele de rețea;
- revizuirea regulilor firewall pentru a limita expunerea conexiunilor neautorizate de la distanță.