Niklas Evers
Yle
Emmanuel Macrons kampanj har utsatts för hackerattacker inför det franska presidentvalet, rapporterar cybersäkerhetsföretaget Trend Micro. Enligt företaget kan samma ryska hackare som slog till mot demokraterna inför presidentvalet i USA ligga bakom attacken.
Den liberala mittenkandidaten Emmanuel Macrons kampanj anklagade redan i februari ryska hackare för attacker, och nu visar en ny rapport att kampanjen kan ha haft rätt.
Det är cybersäkerhetsföretaget Trend Micro som i en rapport visar att Macrons kampanj sedan mars, och så sent som den 15 april, utsatts för hackningsförsök.
En talesperson för den franska cybersäkerhetsmyndigheten ANSSI har bekräftat attacken mot Macrons kampanj.
E-postmeddelanden från falska domäner
Enligt Trend Micros rapport ska Macrons kampanjarbetare ha fått e-postmeddelanden av åtminstone fyra falska domäner med liknande namn som de Macrons kampanj använder sig av.
Macrons kampanj ligger på domännamnet en-marche.fr och hackarnas e-postmeddelanden har bland annat försökt få in kampanjarbetarna på servern onedrive-en-marche.fr.
Att fiska lösenord är troligtvis en mycket bra metod för att hacka ett politiskt parti.
Det är ändå oklart om hackarna lyckats med sitt intrång och fått tag på kampanjens interna meddelanden och dokument.
I attacken användes liknande phishing-metoder som använts mot både demokraternas kampanj under presidentvalet i USA och Angela merkels parti, Kristdemokratiska unionen våren 2016.
Trend Micros cybersäkerhetsexpert Feike Hacquebord tror att det är samma ryska hackare som ligger bakom attackerna mot Macrons kampanj.
- Den här typens attacker är rätt så farliga. Att fiska lösenord är troligtvis en mycket bra metod för att hacka ett politiskt parti, säger Hacquebord till Reuters.
Pawn Storm kan ligga bakom
Enligt Hacquebord vid Trend Micro tyder allting på att attacken mot Macrons kampanj utförts av den ryska hackergruppen Pawn Storm, som ibland också går under namnet Fancy Bear eller APT 28.
Också franska ANSSI säger att metoden tyder på att Pawn Storm ligger bakom, men cybersäkerhetsmyndigheten vill inte officiellt lägga skulden på gruppen.
Enligt en rad olika cybersäkerhetsföretag har Pawn Storm kopplingar till ryska staten. Hackargruppen har de senaste åren blivit känd för sina attacker mot politiska ledare, företag och medier i väst.
Förutom attackerna mot USA:s demokrater och Kristdemokratiska unionen i Tyskland har gruppen också slagit till mot Al-Jazeera och antidopingorganisationen WADA.
Ryssland förnekar
Från ryskt håll har anklagelserna avvisats av Kremls talesperson Dmitri Peskov.
- Vilka grupper? Varifrån? Varför Ryssland? Det här påminner mig om anklagelserna från Washington som blivit hängande löst i luften.
Även om Macrons kampanj inte ännu upptäckt något dataintrång finns det enligt Trend Micro en risk för att hackarna sitter på känsligt material.
Pawn Storm är kända för att panta på sitt material och Trend Micro tror att stulen information eventuellt kan användas för att underminera Macrons presidentskap, om han vinner valet.
Frankrike väljer president den 7 maj. Valet står mellan Emmanuel Macron och extremhögerns rysslandsvänlige kandidat Marine Le Pen.
Källor: Reuters, The New York Times, Trend Micro
