De hackers, die samenwerken met de buitenlandse, binnenlandse en militaire inlichtingendiensten van Rusland, hebben de digitale inbraakcampagnes opgevoerd die gericht zijn op het kantoor van de Oekraïense procureur-generaal en afdelingen die oorlogsmisdaden documenteren, zei Yurii Shchyhol, hoofd van de Staatsdienst voor Speciale Communicatie en Informatiebescherming van Oekraïne (SSSCIP), die de cyberdefensie in het door oorlog geteisterde land regelt.

"Er heeft een koerswijziging plaatsgevonden, van een focus op energiefaciliteiten naar rechtshandhavingsinstanties die voorheen niet zo vaak het doelwit waren," zei Shchyhol.

"Deze verschuiving, naar de rechtbanken, aanklagers en wetshandhavingseenheden, laat zien dat hackers bewijs verzamelen over Russische oorlogsmisdaden in Oekraïne" met het oog op het volgen van Oekraïense onderzoeken, voegde hij eraan toe.

De spionageactiviteiten zullen worden gesignaleerd in een SSSCIP-rapport dat maandag wordt gepubliceerd.

In het rapport, waarvan Reuters een kopie heeft ingezien, staat dat hackers ook informatie probeerden te verzamelen over Russische staatsburgers die in Oekraïne werden gearresteerd, met de bedoeling om "deze personen te helpen vervolging te voorkomen en hen terug te sturen naar Rusland".

"De groepen die we hebben geïdentificeerd als betrokken bij deze activiteiten maken deel uit van de Russische inlichtingendiensten GRU en FSB," zei Shchyhol.

Het Russische Ministerie van Buitenlandse Zaken en de Federale Veiligheidsdienst (FSB) reageerden niet onmiddellijk op schriftelijke verzoeken van Reuters om commentaar. De Russische militaire inlichtingendienst GRU was niet bereikbaar voor commentaar.

Shchyhol weigerde precies aan te geven welke eenheden het doelwit waren van de hackcampagne, om veiligheidsredenen. Het aantal cyberbeveiligingsincidenten dat door de SSSCIP is gedocumenteerd, is in de eerste zes maanden van dit jaar met 123% gestegen in vergelijking met de tweede helft van 2022, voegde hij eraan toe.

Russische hackers hebben zich vooral gericht op overheidsinstanties en proberen toegang te krijgen tot hun e-mailservers, zei Shchyhol, zonder hierover uit te weiden. Reuters kon de door Shchyhol beschreven hacks en het rapport niet onafhankelijk verifiëren.

Dinsdag zei het in Nederland gevestigde Internationaal Strafhof (ICC) dat het eind vorige week "ongewone activiteit" op zijn computernetwerk had ontdekt. Het was vrijdag nog steeds niet duidelijk wie er achter de hack zat.

Het hof kwam in maart in het nieuws toen het een arrestatiebevel uitvaardigde tegen de Russische president Vladimir Poetin op verdenking van het illegaal deporteren van kinderen uit Oekraïne. Het Kremlin verwerpt de beschuldigingen en de jurisdictie van de rechtbank.

HYBRIDE OORLOG

Voorafgaand aan de Russische invasie van Oekraïne in februari 2022 waarschuwden Westerse inlichtingendiensten voor mogelijke cyberaanvallen die zich elders zouden kunnen verspreiden en "spillover" schade zouden kunnen veroorzaken op wereldwijde computernetwerken.

Hoewel er tot nu toe weinig bewijs is geweest van overloopeffecten, heeft Rusland naast zijn militaire operaties regelmatig gebruik gemaakt van hacks.

Een poging van een hackersgroep van de Russische inlichtingendienst met de naam "Sandworm" om een vernietigende cyberaanval uit te voeren op het Oekraïense elektriciteitsnet werd in april 2022 verijdeld.

Shchyhol zei dat zijn afdeling bewijs had gezien dat Russische hackers toegang kregen tot particuliere beveiligingscamera's in Oekraïne om het resultaat van langeafstandsraket- en drone-aanvallen te volgen.

"We hebben verschillende pogingen gedocumenteerd om toegang te krijgen tot videocamera's in de buurt van de faciliteiten die ze aanvielen, en tot systemen die informatie verschaffen over de stabiliteit van het energienetwerk," zei hij.

Rusland viel vorig jaar de Oekraïense energie-infrastructuur aan met een winterse luchtcampagne die voor miljoenen mensen een enorme stroomstoring veroorzaakte. Shchyhol zei dat de energie-infrastructuur ook het doelwit was van cyberaanvallen en dat hij verwachtte dat deze aanvallen deze winter opnieuw zouden plaatsvinden.

"U moet begrijpen dat de cyberoorlog niet zal eindigen, zelfs niet nadat Oekraïne op het slagveld heeft gewonnen," zei Shchyhol.