Bloomberg-ის ცნობით, რუსეთთან დაკავშირებული ჰაკერები დასავლეთში სუსტად დაცულ სამრეწველო სისტემებს ბოროტად იყენებენ

რუსეთთან დაკავშირებული ჰაკერული ჯგუფები დასავლეთში სუსტად დაცულ სამრეწველო სისტემებს იყენებენ იმისთვის, რომ ქარხნებზე, კომუნალურ ობიექტებსა და საკვების წარმოებაზე დივერსია მოაწყონ, წერს Bloomberg ვრცელ სტატიაში. თავდასხმები წყალმომარაგების ობიექტებზე, ქარხნებსა და კვების კომპანიებზე იყო მიმართული და მათი შედეგად მილები სკდებოდა, პროდუქტი ფუჭდებოდა და ხანძრები ირთვებოდა.

ინციდენტები ევროპაში

ესპანეთში, ალიკანტეს პროვინციაში, დაკრძალვის სახლის კრემატორიუმის ღუმელები გაჩერდა, კატალონიაში კი ტრანსფორმატორების ქარხნის აღჭურვილობა გაფუჭდა და ხანძარიც გაჩნდა. ორმა ღვინის ქარხანამ მუშაობა შეწყვიტა მას შემდეგ, რაც გათბობისა და ვენტილაციის სისტემები ჩაიშალა. ინციდენტები 2024 წლის ბოლოდან 2026 წლის ზაფხულამდე მოხდა.

2024 წლის დეკემბრის შუა რიცხვებში დანიის სოფელ ტურებიუში 450 სახლს წყალმომარაგება შეუწყდა მას შემდეგ, რაც ელექტრონული მართვის სისტემაში წნევის პარამეტრი ნულზე დაყენდა. მუშებმა ტუმბოები ხელახლა ჩართეს, მაგრამ მეორე დღეს წნევა მკვეთრად აიწია, მიწისქვეშა მილები გასკდა და წყალი გაჟონა. იან ჰანსენი, რომელიც ადგილობრივი წყალმომარაგების მმართველ კომიტეტს თავმჯდომარეობდა, აღმოაჩინა, რომ მართვის პანელზე წვდომა აღარ ჰქონდა. Evotect ApS-ის, ტუმბოს კონტროლერების მწარმოებელი კომპანიის, ტექნიკოსებმა დაადგინეს, რომ სისტემა გატეხილი იყო. ჰანსენმა მოგვიანებით აღიარა, რომ წყალმომარაგება იაფფასიან სისტემას იყენებდა და მისი პაროლი 1234 იყო.

ინციდენტები შეერთებულ შტატებში

2024 წელს ჰაკერებმა ლოს-ანჯელესის მახლობლად მდებარე ხორცის გადამამუშავებელი ქარხნის სამაცივრო დანადგარები გამორთეს, რის გამოც 2000 ფუნტზე მეტი (დაახლოებით 900 კილოგრამი) ხორცი გაფუჭდა, ხოლო ამიაკის გაჟონვის შემდეგ მუშებს ქარხნის დატოვება მოუხდათ. იმავე წელს ჰაკერები ტეხასის საჯარო წყალმომარაგების სისტემას თავს დაესხნენ და მართვის პარამეტრები შეცვალეს, რის გამოც საცავი ავზებიდან უცნობი მოცულობის სასმელი წყალი დაიღვარა. ოქტომბერში ჰაკერები პენსილვანიის ნარჩენების გადამამუშავებელი ობიექტის მართვის სისტემაში შეიჭრნენ და ბაქტერიების მოსაკლავი აღჭურვილობის მუშაობაში ჩაერივნენ.

ჯგუფები და ეჭვმიტანილები

Cyber Army of Russia Reborn, ანუ CARR, რუსეთის სამხედრო დაზვერვის სააგენტოს უკავშირდება, რომელიც ადრე GRU-ის სახელით იყო ცნობილი. ჯგუფმა პასუხისმგებლობა აიღო ევროპასა და შეერთებულ შტატებში ჩადენილ თავდასხმებზე, მათ შორის შეერთებულ შტატებსა და პოლონეთში წყალმომარაგების სისტემებზე და საფრანგეთში ელექტროსადგურზე. Z-Pentest 2024 წლის სექტემბერში CARR-ისა და NoName057(16)-ის წევრებმა შექმნეს. აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტოს ცნობით, CARR-ის ზოგიერთი წევრი გამოეყო და ჩამოაყალიბა ჯგუფი, რომელიც სამრეწველო დივერსიაზეა ორიენტირებული. ევროკავშირი Z-Pentest-ს კრიტიკულ ინფრასტრუქტურაზე, განსაკუთრებით ენერგეტიკისა და წყალმომარაგების სექტორში, თავდასხმებში ადანაშაულებს.

აშშ-ის იუსტიციის დეპარტამენტმა 2025 წლის ბოლოს უკრაინის მოქალაქე ვიქტორია დუბრანოვა რუსეთის სასარგებლოდ კიბერთავდასხმებში მონაწილეობაში დაადანაშაულა. მას ბრალი ედება CARR-სა და Z-Pentest-ში მუშაობაში; ის დაკავებულია და ბრალს არ აღიარებს. იუსტიციის დეპარტამენტის ცნობით, დუბრანოვა ჰაკერებთან მინიმუმ 2022 წლის შემოდგომიდან თანამშრომლობდა და ის დისტანციური სამუშაოს მაძიებელთა ჩატ-ჯგუფის მეშვეობით გადაიბირეს. Z-Pentest-მა განაცხადა, რომ დუბრანოვა ჰაკინგში არ მონაწილეობდა. მარტში ესპანეთში იტალიის მოქალაქე კრის ბარლატი დააკავეს. ესპანეთის პოლიციის თქმით, ის ჰაკერების შუამავლის როლს ასრულებდა და სამიზნეების შერჩევაში ეხმარებოდა. მან თავი დამნაშავედ არ ცნო.

წყაროები: Meduza · Bloomberg · Techmeme