متسللون مرتبطون بروسيا يستغلون أنظمة صناعية ضعيفة الحماية في الغرب

أفادت بلومبرغ في تقرير مطول أن مجموعات متسللين مرتبطة بروسيا تستغل أنظمة صناعية ضعيفة الحماية لتخريب مصانع ومرافق وإنتاج غذاء في الغرب. وقد استهدفت الهجمات مرافق مياه ومصانع وشركات غذاء، وسببت انفجار أنابيب وفساد مواد غذائية واندلاع حرائق.

حوادث في أوروبا

في إسبانيا، توقفت أفران حرق الجثث في دار جنازة في مقاطعة أليكانتي عن العمل، وتعطل معدات في مصنع محولات في كاتالونيا واندلع حريق. وتوقف مصنعان للنبيذ عن العمل بعد تعطل أنظمة التدفئة والتهوية فيهما. وقعت الحوادث من أواخر 2024 إلى صيف 2026.

في منتصف ديسمبر 2024، فقد 450 منزلاً في قرية Tureby الدنماركية إمدادات المياه بعد ضبط إعداد الضغط في نظام التحكم الإلكتروني على صفر. أعاد العمال تشغيل المضخات، لكن الضغط ارتفع في اليوم التالي وانفجرت أنابيب تحت الأرض وتسربت. اكتشف Jan Hansen، الذي ترأس اللجنة المسؤولة عن إمدادات المياه المحلية، أنه لم يعد بإمكانه الوصول إلى لوحة التحكم. وحدد فنيون من Evotect ApS، الشركة المصنعة لوحدة التحكم في المضخات، أن النظام تعرض للقرصنة. وأقر Hansen لاحقًا بأن إمدادات المياه استخدمت نظامًا رخيصًا وأن كلمة المرور كانت 1234.

حوادث في الولايات المتحدة

في 2024، أوقف متسللون التبريد في مصنع لحوم قرب لوس أنجلوس، ففسدت أكثر من 2,000 رطل (نحو 900 كيلوغرام) من اللحوم وأجبر العمال على إخلاء المكان بعد تسرب أمونيا. وفي ذلك العام، هاجم متسللون نظام مياه عام في تكساس وغيّروا إعدادات التحكم، فانسكب حجم غير معروف من مياه الشرب من خزانات التخزين. وفي أكتوبر، اقتحم متسللون نظام التحكم في منشأة معالجة نفايات في بنسلفانيا وعبثوا بمعدات تستخدم لقتل البكتيريا.

المجموعات والمشتبه بهم

Cyber Army of Russia Reborn، أو CARR، مرتبطة بوكالة الاستخبارات العسكرية الروسية، التي كانت تُعرف سابقًا باسم GRU. وقد أعلنت مسؤوليتها عن هجمات في أوروبا والولايات المتحدة، بما في ذلك على أنظمة مياه في الولايات المتحدة وبولندا ومحطة طاقة في فرنسا. وتأسست Z-Pentest في سبتمبر 2024 من أعضاء CARR وNoName057(16). وقالت وكالة الأمن السيبراني وحماية البنية التحتية الأمريكية إن بعض أعضاء CARR انفصلوا وشكلوا مجموعة تركّز على التخريب الصناعي. وحمل الاتحاد الأوروبي Z-Pentest مسؤولية هجمات على بنية تحتية حيوية، لا سيما في مجال الطاقة والمياه.

اتهمت وزارة العدل الأمريكية المواطنة الأوكرانية Victoria Dubranova في أواخر 2025 بالمشاركة في هجمات إلكترونية نيابة عن روسيا. ووُجهت إليها تهم بالعمل لحساب CARR وZ-Pentest، وهي محتجزة وتنكر التهم. وقالت الوزارة إنها عملت مع المتسللين منذ خريف 2022 على الأقل، وجرى تجنيدها عبر مجموعة دردشة للبحث عن عمل عن بُعد. وقالت Z-Pentest إن Dubranova لم تشارك في القرصنة. وفي مارس، اعتُقل الإيطالي Chris Barlati في إسبانيا. وقالت الشرطة الإسبانية إنه عمل وسيطًا للمتسللين وساعد في اختيار الأهداف. وأعلن براءته.

المصادر: Meduza · Bloomberg · Techmeme