Der deutsche Verfassungsschutz (BfV) hat eine Warnung vor Cyberangriffen der russischen Hacker-Gruppe APT28 veröffentlicht, die gezielt Internetrouter des Herstellers TP-Link angreift. Diese Angriffe richten sich gegen kritische digitale Infrastrukturen, um militärische und Regierungsinformationen zu erlangen. APT28, die dem russischen Militärgeheimdienst GRU zugerechnet wird, hat weltweit mehrere tausend dieser Router infiltriert. In Deutschland wurden etwa 30 verwundbare Geräte identifiziert. Das BfV hat die Betreiber dieser Router seit dem 13. März gewarnt und in einigen Fällen eine Kompromittierung festgestellt. Die Warnung erfolgt in Zusammenarbeit mit Partnerdiensten wie dem Bundesnachrichtendienst (BND) und dem Federal Bureau of Investigation (FBI). APT28 wird auch für frühere Cyberangriffe, darunter die auf den Deutschen Bundestag im Jahr 2015 und die SPD-Parteizentrale Anfang 2023, verantwortlich gemacht. Diese Angriffe sind Teil der russischen hybriden Kriegsführung gegen europäische Länder.