Ανάμεσα τους βρίσκονται κυβερνητικές υπηρεσίες στην Ελλάδα, καθώς και σε άλλες ευρωπαϊκές χώρες, στο πλαίσιο μιας εκστρατείας κυβερνοκατασκοπείας μεγάλης κλίμακας.

Οι επιτιθέμενοι παραβίασαν τα δίκτυα 70 οργανισμών, συμπεριλαμβανομένων πέντε εθνικών υπηρεσιών επιβολής του νόμου και συνοριακού ελέγχου, τριών υπουργείων Οικονομικών, κοινοβουλίων και κορυφαίων πολιτικών αξιωματούχων, σύμφωνα με το Bloomberg.

Οι δραστηριότητες των χάκερς φαίνεται να συνδέονται με σημαντικά γεωπολιτικά γεγονότα, όπως διπλωματικές αποστολές, εμπορικές διαπραγματεύσεις, πολιτικές αναταραχές και στρατιωτικές επιχειρήσεις.

Η Palo Alto Networks αναφέρει ότι οι επιτιθέμενοι είχαν πρόσβαση σε emails, οικονομικές συναλλαγές και επικοινωνίες που αφορούσαν στρατιωτικές και αστυνομικές επιχειρήσεις, συλλέγοντας επίσης πληροφορίες σχετικές με διπλωματικά ζητήματα. Παρότι η εταιρεία δεν απέδωσε τη δράση σε συγκεκριμένη χώρα, τα στοιχεία υποδεικνύουν πιθανή εμπλοκή της Κίνας.

An Asian cyber-espionage group has spent the past year breaking into computer systems belonging to governments and critical infrastructure organizations in more than 37 countries, according to Palo Alto Networks https://t.co/oBO4uZMqLq

— Bloomberg (@business) February 5, 2026

Οι πρόσφατες κυβερνοεπιθέσεις εκδηλώθηκαν κυρίως με τη μορφή στοχευμένων phishing emails και εκμετάλλευσης ανοιχτών τρωτών σημείων σε λογισμικό που δεν είχε ακόμα ενημερωθεί.

Παγκόσμιες αντιδράσεις και μέτρα προστασίας

Η CISA, η αμερικανική Υπηρεσία Κυβερνοασφάλειας και Υποδομών, δήλωσε ότι παρακολουθεί την κατάσταση και συνεργάζεται με διεθνείς φορείς για την πρόληψη νέων επιθέσεων. Το FBI και η CIA απέφυγαν να κάνουν σχόλια, ενώ η NSA δεν απάντησε σε ερώτημα του πρακτορείου.

Η εταιρεία Palo Alto Networks επιβεβαίωσε ότι ορισμένοι από τους στόχους υπέστησαν παραβίαση δεδομένων και προσέφερε βοήθεια στις επηρεαζόμενες οργανώσεις, αναφέροντας ορισμένα από αυτά τα θύματα – κάτι που είναι σπάνιο για εταιρεία στον τομέα της ασφάλειας.

Σύνδεση με γεωπολιτικά γεγονότα

Φαίνεται ότι οι επιθέσεις συνδέονται με σημαντικές διεθνείς εξελίξεις, όπως η σύλληψη του προέδρου της Βενεζουέλας, Νικολάς Μαδούρο, καθώς και με συναντήσεις διπλωματών με εταιρείες σπάνιων γαιών στη Βραζιλία. Παράλληλα, παρατηρήθηκε δραστηριότητα σε χώρες όπως η Τσεχία, η Γερμανία, η Πολωνία, η Ελλάδα, η Κύπρος, η Ιταλία, η Ινδονησία, η Μαλαισία, η Μογγολία και ο Παναμάς.

Πρόσφατα, η κινεζική κυβέρνηση εξέδωσε οδηγία που απαγορεύει σε τοπικές εταιρείες τη χρήση προϊόντων της Palo Alto Networks και άλλων αμερικανικών και ισραηλινών παρόχων ασφάλειας, σύμφωνα με δημοσίευμα του Bloomberg.