Ռուսաստանի հետ կապված հաքերները շահագործում են վատ պաշտպանված արդյունաբերական համակարգերը Արևմուտքում

Ռուսաստանի հետ կապված հաքերային խմբերը շահագործում են վատ պաշտպանված արդյունաբերական համակարգերը՝ Արևմուտքում գործարանները, կոմունալ ծառայությունները և սննդի արտադրությունը խափանելու համար, Bloomberg-ը հաղորդել է ընդարձակ հոդվածում։ Հարձակումները թիրախավորել են ջրային օբյեկտները, գործարանները և սննդի ընկերությունները և հանգեցրել են խողովակների պայթյունների, սննդի փչացման և հրդեհների բռնկման։

Դեպքեր Եվրոպայում

Իսպանիայում Ալիկանտե նահանգի հուղարկավորության տան կրեմատորիումի վառարանները դադարեցին աշխատել, իսկ Կատալոնիայի տրանսֆորմատորային գործարանի սարքավորումները խափանվեցին և հրդեհ բռնկվեց։ Երկու գինեգործարան դադարեցրեց աշխատանքը՝ ջեռուցման և օդափոխության համակարգերի խափանումից հետո։ Դեպքերը տեղի են ունեցել 2024 թվականի վերջից մինչև 2026 թվականի ամառ։

2024 թվականի դեկտեմբերի կեսերին դանիական Տուրեբի գյուղի 450 տուն զրկվեց ջրամատակարարումից, երբ էլեկտրոնային կառավարման համակարգում ճնշման կարգավորումը զրոյացվեց։ Աշխատողները վերագործարկեցին պոմպերը, սակայն հաջորդ օրը ճնշումը կտրուկ աճեց և ստորգետնյա խողովակները պայթեցին ու արտահոսք տվեցին։ Տեղական ջրամատակարարումը կառավարող կոմիտեի նախագահ Յան Հանսենը պարզեց, որ այլևս չի կարողանում մուտք գործել կառավարման վահանակ։ Evotect ApS ընկերության՝ պոմպերի կառավարման համակարգի արտադրողի տեխնիկները որոշեցին, որ համակարգը հաքերային հարձակման է ենթարկվել։ Հանսենը հետագայում ընդունեց, որ ջրամատակարարումը օգտագործել է էժան համակարգ և որ նրա գաղտնաբառը եղել է 1234։

Դեպքեր ԱՄՆ-ում

2024 թվականին հաքերները անջատեցին Լոս Անջելեսի մոտ գտնվող մսամշակման գործարանի սառնարանային համակարգը, ինչի հետևանքով փչացավ ավելի քան 2,000 ֆունտ (մոտ 900 կիլոգրամ) միս և աշխատողները ստիպված եղան տարհանվել ամոնիակի արտահոսքի պատճառով։ Նույն տարում հաքերները հարձակվեցին Տեխասի հանրային ջրային համակարգի վրա և փոխեցին կառավարման կարգավորումները, ինչի պատճառով անհայտ ծավալով խմելու ջուր արտահոսեց պահեստային տարաներից։ Հոկտեմբերին հաքերները ներթափանցեցին Փենսիլվանիայի թափոնների վերամշակման օբյեկտի կառավարման համակարգ և միջամտեցին բակտերիաները ոչնչացնելու համար օգտագործվող սարքավորումներին։

Խմբեր և կասկածյալներ

Cyber Army of Russia Reborn, կամ CARR, կապված է Ռուսաստանի ռազմական հետախուզության գործակալության հետ, որը նախկինում հայտնի էր որպես GRU։ Այն պատասխանատվություն է ստանձնել հարձակումների համար Եվրոպայում և ԱՄՆ-ում, այդ թվում՝ ԱՄՆ-ում և Լեհաստանում ջրային համակարգերի և Ֆրանսիայում էլեկտրակայանի վրա։ Z-Pentest խումբը ստեղծվել է 2024 թվականի սեպտեմբերին CARR-ի և NoName057(16)-ի անդամների կողմից։ ԱՄՆ կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը հայտնել է, որ CARR-ի որոշ անդամներ առանձնացել են և ստեղծել արդյունաբերական դիվերսիայի վրա կենտրոնացած խումբ։ Եվրոպական միությունը Z-Pentest-ին պատասխանատու է համարում կրիտիկական ենթակառուցվածքների, հատկապես էներգետիկայի և ջրային ոլորտի հարձակումների համար։

ԱՄՆ արդարադատության նախարարությունը 2025 թվականի վերջին մեղադրեց ուկրաինացի քաղաքացի Վիկտորիա Դուբրանովային Ռուսաստանի անունից կիբերհարձակումներին մասնակցելու մեջ։ Նրան մեղադրանք է առաջադրվել CARR-ի և Z-Pentest-ի համար աշխատելու համար, նա կալանքի տակ է և մերժում է մեղադրանքները։ Ըստ արդարադատության նախարարության՝ նա հաքերների հետ աշխատել է առնվազն 2022 թվականի աշնանից և հավաքագրվել է հեռակա աշխատանք փնտրող մարդկանց զրուցախմբի միջոցով։ Z-Pentest-ը հայտնել է, որ Դուբրանովան չի զբաղվել հաքերությամբ։ Մարտին իտալացի քաղաքացի Քրիս Բարլատին ձերբակալվեց Իսպանիայում։ Իսպանական ոստիկանությունը հայտնել է, որ նա հանդես է եկել որպես միջնորդ հաքերների համար և օգնել է ընտրել թիրախները։ Նա իրեն մեղավոր չի ճանաչել։

Աղբյուրներ՝ Meduza · Bloomberg · Techmeme