Bloomberg: связанные с Россией хакеры используют слабо защищённые промышленные системы для саботажа на Западе
После начала полномасштабного вторжения России в Украину связанные с Москвой хакерские группы атакуют на Западе водные объекты, заводы и пищевые компании, сообщает Bloomberg. Последствиями стали прорванные трубы, испорченные продукты и пожары.
Связанные с Россией хакерские группы в последние годы атакуют не только сайты государственных и частных организаций на Западе, но и критическую инфраструктуру и предприятия. К такому выводу приходит большое расследование агентства Bloomberg, которое пересказывает издание Meduza. Целями становились водные объекты, заводы и производители продуктов, а последствиями — прорывы труб, порча продуктов и пожары. Эти случаи показывают, что слабо защищённые промышленные системы управления могут представлять реальную угрозу безопасности.
Что подверглось атакам
В Испании с конца 2024 года до лета 2026 года в провинции Аликанте перестали работать печи крематория в похоронном бюро. На заводе в Каталонии, выпускающем трансформаторы для систем возобновляемой энергетики, вышло из строя оборудование и начался пожар. Два винодельческих предприятия остановили работу после сбоев в системах отопления и вентиляции: в производственных и складских помещениях резко выросла температура.
В датской деревне Туребю в середине декабря 2024 года 450 домов остались без воды, поскольку в системе управления давление было выставлено на ноль. На следующий день давление резко подскочило, и подземные трубы лопнули. Ян Хансен, возглавлявший местный комитет по водоснабжению, позже признал, что выбрали дешёвую систему, пароль которой был 1234.
В США в 2024 году хакеры отключили охлаждение на мясокомбинате под Лос-Анджелесом: испортилось более 900 килограммов мяса, а из-за утечки аммиака рабочих эвакуировали. В Техасе злоумышленники изменили настройки управления системой водоснабжения, и неизвестный объём питьевой воды вылился из резервуаров. В Пенсильвании они вмешались в работу оборудования для уничтожения бактерий на очистных сооружениях.
Кто стоит за атаками
Bloomberg называет группу Cyber Army of Russia Reborn (CARR), связанную с российской военной разведкой ГРУ; её участники находятся под санкциями США и ЕС. В сентябре 2024 года участники CARR и NoName057(16) создали группу Z-Pentest, которая специализируется на промышленном саботаже и тоже находится под санкциями ЕС.
Минюст США в конце 2025 года обвинил гражданку Украины Викторию Дубранову в участии в атаках в интересах России; она находится под стражей и отрицает обвинения. Гражданин Италии Крис Барлати был арестован в Испании в марте, свою вину не признаёт и сейчас на свободе.
Мнение экспертов
Эксперты отмечают, что хакеры чаще всего используют уязвимости слабо защищённых систем. Киан Хизли из британской компании Acumen Cyber сказал, что удивлён тем, что катастрофы пока не произошло. Американское агентство кибербезопасности CISA указывает, что эти группы действуют оппортунистически и преувеличивают последствия своих атак.
