От крематориев до виноделен: хакеры, симпатизирующие России, атакуют коммунальные объекты и предприятия — Bloomberg. Часть 1/3 В странах НАТО растет число кибератак, приводящих к физическому ущербу, причем хакеры не всегда осознают, что они делают. В период с конца 2024 года до лета 2026 года в Испании произошла серия непонятных инцидентов. Когда в крематории похоронного бюро в Аликанте внезапно перестали работать печи, владельцы сначала предположили, что это какая-то техническая неполадка. Затем на заводе в Каталонии вышла из строя техника для производства трансформаторов для возобновляемых источников энергии, что привело к пожару. После этого работа двух винодельческих предприятий была нарушена из-за необъяснимого повышения температуры в системах отопления и вентиляции на производственных и складских помещениях. Между этими инцидентами не было очевидной связи, и у владельцев предприятий не было оснований опасаться атак государственного масштаба. В марте испанская полиция арестовала итальянца, проживающего в Испании, и обвинила его в пособничестве группе, причастной к совершению до 40 атак в стране, включая атаки на водонасосные станции и холодильные установки на складах продуктов питания, в результате которых был нанесен ущерб на сумму более 100 000 долларов. Полиция установила, что эти эпизоды были частью кампании киберсаботажа, связанной с российским правительством. Крупнейшие российские хакерские группы, действующие внутри таких ведомств, как ГРУ, занимались шпионажем и временами осуществляли сложные атаки, подобные тем, что парализовали украинскую энергосистему в 2015 году. Но атаки в Испании, наряду с аналогичными инцидентами примерно в 20 странах, большинство из которых являются членами НАТО, представляли собой нечто иное. Поддержка Россией, а иногда и финансовая и оперативная помощь сочувствующим хакерам хорошо задокументирована. Эти якобы независимые субъекты наносят ущерб веб-сайтам, которые они считают недружественными режиму президента Путина , публикуют украденные данные и засоряют соцсети пропагандой. Группа хакеров, по сути, беспорядочно перемещается по интернету, взламывая системы в странах, считающихся враждебными России, и пытаясь причинить как можно больше вреда. Результатом стали сотни атак на водоочистные сооружения, заводы, гидроэлектростанции и другие важные объекты. «Мы наблюдаем явную эскалацию со стороны России, осуществляющей гибридные атаки, включая диверсии», — говорит Джеймс Аппатурай, курирующий в НАТО противодействие гибридным и кибератакам. Два ареста, связанные с серией кибератак, иллюстрируют сложность их предотвращения. По данным полиции, арестованный в Испании Крис Барлати выступал в качестве посредника для хакеров, помогая им управлять каналами связи и выбирать цели. Также утверждается, что он пытался помочь Виктории Дубрановой, украинке, предположительно причастной к аналогичной деятельности, бежать в Россию. В декабре 2025 года правоохранительные органы США объявили о её аресте и экстрадиции в США. Дубранова станет одной из немногих, кто когда-либо предстанет перед судом в США за предполагаемое участие в подобной кампании. Отличительной чертой хакеров является их безрассудство. Тот факт, что они не всегда понимают, что делают, делает их особенно опасными, говорит Сиан Хизли из британской компании по кибербезопасности Acumen Cyber Ltd., который отслеживал эволюцию российской тактики. «Из-за некомпетентности или злонамеренности они могут нанести огромный ущерб», — говорит он. «Я искренне удивлен, что мы до сих пор не стали свидетелями катастрофы». Подписаться
- 13
- 8
- 5
- 1