Хакерската група Fancy Bear, известна още като APT28 и "Sednit", работеща за руското военно разузнаване, атакува доставчици на въоръжение за Украйна в чужбина, включително в България, съобщи изданието Сyberscoop, позовавайки се на доклад на компанията на сигурност ESET. Кампанията продължава и в момента, като последният установен случай от нея е от 17 април. Използват се слаби звена в програми като Roundcube, Horde, MDaemon и Zimbra, както и съобщения в пощата, имитиращи новини за Украйна от авторитетни издания.

Става дума за опит поне от 2023 г. насам да се стигне до комуникациите и електронните пощи на ръководителите на оръжейни фирми. Две от тях са български и произвеждат оръжие от съветските времена, но също така са атакувани официални служители от националната и местната власт в Украйна, Гърция, Камерун и Сърбия, военни от Украйна и Еквадор, както и служители на фирми от сектора в Украйна и Румъния.