Národní úřad pro kybernetickou a informační bezpečnost se připojil k mezinárodnímu upozornění na dlouhodobou kampaň skupiny LAUNDRY BEAR, která cílí na uživatele e-mailové platformy Zimbra.

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se spolu s partnerskými autoritami z dalších zemí připojil ke společnému upozornění na probíhající kybernetickou kampaň skupiny LAUNDRY BEAR, napojené na Ruskou federaci. Skupina podle zjištění zneužívá zranitelnost v rozhraní webmailu Zimbra Collaboration Suite (ZCS) nejméně od července 2025, přičemž cílí především na vládní instituce, obranný průmysl, energetiku, média, vzdělávací instituce, nevládní organizace a technologické společnosti.

Zranitelnost s označením CVE-2025-66376 umožňuje spuštění škodlivého kódu už ve chvíli, kdy oběť zobrazí podvržený e-mail ve zranitelné verzi systému. Útočníkovi tak stačí, aby si zprávu otevřela v prohlížeči webmailu, a nemusí spoléhat na to, že uživatel klikne na odkaz nebo stáhne přílohu. Po úspěšném zneužití chyby se aktéři snaží získat obsah e-mailové komunikace, seznamy kontaktů, přihlašovací údaje a záložní kódy vícefaktorového ověřování, tedy přesně ta data, která jim umožní udržet si dlouhodobý přístup do kompromitovaných účtů a pokračovat ve špionážní činnosti i poté, co je počáteční průnik odhalen.

Charakter cílů odpovídá klasickému vzorci ruské kybernetické špionáže: kampaň nejde primárně po penězích, ale po informacích s politickou, bezpečnostní nebo strategickou hodnotou. Zásah obranného průmyslu a energetiky přitom činí z kampaně relevantní téma i pro provozovatele kritické infrastruktury v Česku, kteří se se Zimbrou mohou setkat jako s alternativou ke komerčním e-mailovým platformám velkých dodavatelů.