Хакерская группировка Fancy Bears может быть причастна к взлому почтовых ящиков российских активистов и журналистов. Информацию об это изданию The Insider подтвердили две компании: Trend Micro и F-Secure. С этими выводами согласны Threat Connect и Electronic Frontier Foundation. Издание пишет, что при разных методах оценки четыре организации пришли к общему выводу: Fancy Bears имеют прямое отношение к волне атак на российских активистов и журналистов.
Об инцидентах со взломами аккантов ряда сотрудников СМИ сообщалось в начале октября. Среди взломанных аккаунтов были принадлежащие главному редактору портала The Insider Russia Роману Доброхотову и шеф-редактору диджитал-редакции RTVi Илье Клишину.
В материале напоминается, что пострадавшие от действий хакеров получали уведомления от Gmail, в которых указывалось на причастность злоумышленников к правительству России. Это дает возможность говорить о Fancy Bears как о русской проправительственной группировке. Так же называл хакеров зарубежный портал Dark Reading, сообщая о взломе компьютеров системы Mac OS. Тогда хакеров определили как «российскую национальную государственную группу». Отмечалось, что для атаки хакеры использовали русскоязычный pdf-файл, в котором содержатся слайды о будущем российской космической программы.
Однако сами хакеры никогда не упоминали о своих связях с Россией. Также следует отметить, что точная дата образования группировки неизвестна. Первая запись на сайте Fancy Bears появилась только 13 сентября, когда хакеры начали публикацию документов Всемирного антидопингового агентства (WADA). До этого группировка не заявляла о себе, хотя, по некоторым данным, им приписывают взлом национального комитета Демократической партии США и попытку взлома британских ведомств.
Публикация документов WADA — это самое известное дело, связанное с Fancy Bears. Хакеры взломали базу данных агентства и выложили уже пять частей документов, в которых идет речь о спортсменах, принимавших допинг с разрешения организации. Во всех случаях публикации документов антидопинговое агентство подтверждало их подлинность. Руководитель агентства Ольвье Ниггли считает, что к атаке причастна Россия, и призвал российские власти сделать все возможное, чтобы остановить деятельность хакеров. Помочь агентству в расследовании согласилась Независимая общественная антидопинговая комиссия, которая, в свою очередь, запросила помощь у Роскомнадзора.