Французское издание Le Monde заявило, что получило доказательства причастности хакерских группировок APT28 (Fancy Bear) и Sandworm ко взлому имейла предвыборного штаба президента Эммануэля Макрона в марте 2017 году.
В результате атаки в Сеть попали десятки тысяч электронных писем и документов за несколько часов до окончания официальной кампании. Доказательства были обнаружены в презентации исследователей Google о борьбе с киберпиратством. Как сообщает издание, вредоносная кампания началась перед первым туром выборов президента Франции.
APT28 также обвиняют в атаках на правительство Черногории и участников конференции НАТО и США по вопросам кибервойны. Sandworm же атаковала госчиновников Европарламента, а также пыталась заразить Android-смартфоны мошенническими приложениями.
Le Monde предположила, что, не удовлетворившись результатами работы APT28, заказчик обратился ко второй группе.
