האקרים הקשורים לרוסיה מנצלים מערכות תעשייה עם הגנה חלשה במערב, לפי בלומברג

קבוצות האקרים הקשורות לרוסיה מנצלות מערכות תעשייה עם הגנה חלשה כדי לחבל במפעלים, בשירותים ציבוריים ובייצור מזון ברחבי המערב, כך דיווחה בלומברג בכתבה ארוכה. המתקפות כוונו למתקני מים, למפעלים ולחברות מזון, וגרמו להתפוצצות צינורות, לקלקול של מזון ולפריצת שריפות.

אירועים באירופה

בספרד הפסיקו לעבוד תנורי המשרפה בבית לוויות במחוז אליקנטה, ובמפעל לייצור שנאים בקטלוניה התקלקל ציוד ופרצה שריפה. שני יקבים הפסיקו את פעילותם לאחר שמערכות החימום והאוורור שלהם שובשו. האירועים התרחשו מסוף 2024 ועד קיץ 2026.

באמצע דצמבר 2024 נותקו 450 בתים בכפר Tureby בדנמרק מאספקת המים לאחר שהגדרת הלחץ במערכת הבקרה האלקטרונית אופסה לאפס. עובדים הפעילו מחדש את המשאבות, אך למחרת עלה הלחץ בפתאומיות וצינורות תת-קרקעיים התפוצצו ודלפו. Jan Hansen, שעמד בראש הוועדה שניהלה את אספקת המים המקומית, גילה שאינו יכול עוד לגשת ללוח הבקרה. טכנאים של Evotect ApS, החברה שייצרה את בקר המשאבות, קבעו שהמערכת נפרצה. Hansen הודה מאוחר יותר שאספקת המים השתמשה במערכת זולה ושהסיסמה שלה הייתה 1234.

אירועים בארצות הברית

ב-2024 השביתו האקרים את הקירור במפעל לעיבוד בשר ליד לוס אנג'לס, יותר מ-2,000 פאונד (כ-900 קילוגרם) של בשר התקלקל, ודליפת אמוניה אילצה את העובדים להתפנות. באותה שנה תקפו האקרים מערכת מים ציבורית בטקסס ושינו את הגדרות הבקרה, וכתוצאה מכך נשפך ממכלי האחסון נפח לא ידוע של מי שתייה. באוקטובר חדרו האקרים למערכת הבקרה של מתקן לטיפול בשפכים בפנסילבניה והתערבו בציוד המשמש להריגת חיידקים.

קבוצות וחשודים

Cyber Army of Russia Reborn, או CARR, קשורה לסוכנות המודיעין הצבאי של רוסיה, הידועה בעבר בשם GRU. היא נטלה אחריות למתקפות באירופה ובארצות הברית, ובהן מתקפות על מערכות מים בארצות הברית ובפולין ועל תחנת כוח בצרפת. Z-Pentest הוקמה בספטמבר 2024 על ידי חברים מ-CARR ומ-NoName057(16). סוכנות אבטחת הסייבר והתשתיות של ארצות הברית מסרה שחלק מחברי CARR התפצלו והקימו קבוצה המתמקדת בחבלה תעשייתית. האיחוד האירופי מייחס ל-Z-Pentest אחריות למתקפות על תשתיות קריטיות, בעיקר בתחומי האנרגיה והמים.

משרד המשפטים של ארצות הברית האשים את האזרחית האוקראינית Victoria Dubranova בסוף 2025 בהשתתפות במתקפות סייבר למען רוסיה. היא מואשמת בעבודה עבור CARR ו-Z-Pentest, נמצאת במעצר וכופרת באישומים. על פי משרד המשפטים, היא עבדה עם ההאקרים לפחות מאז סתיו 2022 וגויסה דרך קבוצת צ'אט של מחפשים עבודה מרחוק. Z-Pentest מסרה ש-Dubranova לא עסקה בפריצות. במרץ נעצר בספרד האזרח האיטלקי Chris Barlati. משטרת ספרד מסרה שהוא שימש מתווך עבור ההאקרים וסייע בבחירת מטרות. הוא כפר באשמה.

מקורות: Meduza · Bloomberg · Techmeme