نشرت صحيفة "الوطن" السعودية تقريرا يظهر أنه "ولأكثر من 6 سنوات وذراع الحكومة الروسية المعروف بـ APT28، يستهدف المؤسسات الأمنية والاستخباراتية والعسكرية والأمنية إلكترونيا في نحو 23 دولة موزعة ما بين أوروبا الغربية والشرقية والولايات المتحدة الأميركية ودول في آسيا الوسطى وأخرى محسوبة على دول الخليج"، لافتا الى أن "الرياض كانت بمنأى عن هذا التقصي الاستخباراتي الإلكتروني طوال تلك السنين"،
وقد حصلت "الوطن" على تقرير شامل يحمل الكثير من الدلالات ويذكر فيه بوضوح نسبة احتمالية كبيرة، بقيام الحكومة الروسية بتنفيذ العديد من عمليات جمع البيانات الاستخباراتية الإلكترونية من فريقها المتخصص بـ "APT28".
وأشارت الصحيفة الى أن "التقرير الشامل أصدرته "فاير آي"، في تشرين الاول الجاري مؤسسة دولية معنية بمكافحة الهجمات الإلكترونية تحت عنوان "فريق – APT28 نافذة على عمليات التجسس الإلكتروني للحكومة الروسية"، مشيرة فيه إلى "احتمال تورط موسكو بتبني ورعاية مجموعة التهديدات المتطورة "البرمجيات الخبيثة"، لافتا الى أن "المدة الزمنية التي قام بها فريق المؤسسة المعلوماتية من 2007 – 2013، والملفت في سياق التقرير الوارد في 45 صفحة ترجيحه ارتباط فريق APT28 بمجموعة التهديدات ذات الصلة بأنواع من البرامج الضارة المعروفة مسبقاً من قبل مجتمع أمن الإنترنت، كما يعطي فريق البحث المعلوماتي إشارات عديدة منها أن ذراع الحكومة الروسية في الاختراقات والتهديدات الإلكترونية يتخذ من موسكو مقراً له".
وذكرت "الوطن" أنه "وفي الصفحات الأولى من التقرير يمكن التركيز على محور حيوي، وهو نشاط APT28 الاستخباراتي الإلكتروني يزداد مع نشوب التوتر السياسي بين أوروبا وروسيا، ويزيد الفريق الروسي، المنظمات الأمنية والعسكرية كحلف شمال الأطلسي "الناتو"، ومنظمة الأمن والتعاون الأوروبي"، لافتة الى أن "التقرير أورد في الصفحة رقم 5 معلومات مهمة ترتبط بالفريق البحثي المعلوماتي الذي راقب عملية بناء بالبرمجيات الخبيثة التي قام بها ذراع الاستخبارات الروسية APT28 على مدار ست سنوات (2007- 2013)، فيما تمت عملية المراقبة على العينات من منتصف 2007 حتى أيلول الماضي، وكانت النتيجة التي يسعى التقرير إلى إبرازها هي توجيه الاتهام للحكومة الروسية، التي توصل فيها 96% من البرمجيات الإلكترونية الخبيثة نسبت إلى APT28، كانت باللغة الروسية، وأن 89% منها جمعت بين أيام الاثنين والجمعة وفقاً لتوقيت ساعات العمل بموسكو ما بين الساعة الثامنة صباحاً وحتى السادسة مساءً".
وشدد التقرير على أن "وزارة الدفاع "الجورجية" عدت ضمن النطاقات الأولى على قائمة "الاستخبارات الإلكترونية الروسية، ويعود ذلك إلى حالة التنامي الكبير في العلاقات الأمنية والعسكرية والسياسية الأميركية الجورجية، وإلى اقتراب تبليسي إلى الاتحاد الأوروبي"، لافتة الى أن "الاهتمام الروسي بجورجيا يأتي إلى كونها مصدر قلق لموسكو، بعد قطعت العلاقات الدبلوماسية بعد الحرب بين البلدين في 2008".
وذكر التقرير أن "منطقة القوقاز تعد نطاقا حيويا جداً للعمليات الاستخباراتية الروسية الإلكترونية، التي يستفيد منها صناع القرار في الكرملين في تحديد وجهة السياسات المقبلة تجاه هذه المنطقة التي تمثل إطاراً مهماً للأمن القومي الروسي، حيث استهداف مجلة "دائرة قضايا القوقاز" في مقرها الولايات المتحدة الأميركية، ومعارضة للتوجه الروسي، فريق APT28 بالتمويه على المحرر المسؤول عبر رسالة بريد إلكتروني توحي بأنه صحفي متخصص في قضايا القوقاز ويبحث عن إقامة له في الولايات المتحدة، ومستعد لتمويل المجلة بالأفكار والمعلومات المهمة، – كإغراء للمجلة- وبمجرد فتح الرسالة والإرسال للصحفي، تم اختراق الحاسوب الرئيسي للمجلة من قبل APT28".
