Nach Angaben des SBU sind Medienorganisationen „eines der vorrangigen Ziele“ russischer Hacker geworden. Die Behörde beschreibt damit eine Verschiebung innerhalb des russischen Angriffsspektrums, das sich gegen ukrainische staatliche Stellen, den Finanzsektor, Verteidigungsorganisationen und eben auch Medien richtet.
Wolodymyr Karastelyov, Leiter der Cyberabteilung des SBU, schilderte zwei bislang nicht veröffentlichte Vorfälle gegen ukrainische Fernsehveranstalter. In diesem Jahr hätten russische Hacker einen groß angelegten Distributed-Denial-of-Service-Angriff gegen einen nicht genannten landesweiten Fernsehsender gestartet, um dessen Betrieb zu stören. Der dreistündige Angriff erzeugte laut Karastelyov bis zu 200.000 Anfragen pro Minute aus einem Botnetz kompromittierter Geräte. Sein Ziel habe der Angriff nicht erreicht, weil er abgewehrt worden sei.
In einem weiteren Vorfall im vergangenen Jahr nahmen russische Hacker laut Karastelyov eine der führenden ukrainischen Fernsehgruppen ins Visier. Dabei sei versucht worden, die Kontrolle über deren Plattform zu übernehmen und Propaganda zu veröffentlichen, getarnt als Inhalte eines ukrainischen Mediums. Nach seinen Angaben kombinierten die Angreifer eine Phishing-Kampagne gegen die Informationssysteme des Senders mit parallelen Zugriffsversuchen über angebundene Infrastruktur. Auch dieser Angriff sei eingedämmt worden.
Der ukrainische Staatliche Dienst für Spezialkommunikation und Informationsschutz (SSSCIP) hatte bereits im vergangenen Jahr berichtet, dass russische Hacker seit Beginn der Invasion mehr als 200 erfolgreiche Cyberangriffe auf ukrainische Medienorganisationen durchgeführt hätten. Die Behörde nannte dabei verschiedene Vorgehensweisen, darunter Phishing-Kampagnen, DDoS-Angriffe, Defacements von Websites, destruktive Schadsoftware und die unautorisierte Veröffentlichung von Desinformation auf kompromittierten Medienplattformen.
Der SBU erklärte zudem, er habe seit der großangelegten russischen Invasion vor vier Jahren mehr als 16.000 Cyberangriffe und Cybervorfälle gegen ukrainische Regierungsbehörden, Finanzinstitute, Verteidigungsorganisationen und Medienhäuser „neutralisiert“.
Zu den digitalen Angriffen kommt nach Angaben ukrainischer Organisationen die anhaltende physische Bedrohung hinzu. Medienhäuser in der Ukraine hätten wiederholt Schäden durch russische Raketen- und Drohnenangriffe erlitten. Die Nationale Journalistenunion der Ukraine dokumentierte in der ersten Hälfte dieses Jahres 80 Vorfälle, bei denen russische Angriffe Medieninfrastruktur beschädigten oder Journalisten bei der Arbeit beeinträchtigten. Dazu zählten zerstörte oder beschädigte Redaktionen, beschädigte Sendeinfrastruktur und Fälle, in denen Journalisten bei ihrer Berichterstattung unter russischen Beschuss gerieten.
Der jüngste Vorfall ereignete sich in dieser Woche: Das Büro von Channel 5 wurde während des Krieges zum zweiten Mal beschädigt. Bei einem Angriff am Montag wurden das Fernsehstudio beschädigt, ein Teil der Produktionstechnik zerstört und die Redaktion schwer in Mitleidenschaft gezogen, während Russland über Nacht 68 Raketen und fast 400 Drohnen auf die Ukraine abfeuerte.