Хакеры, предположительно базирующиеся в Казахстане, атаковали в этом году российский нефтеперерабатывающий завод, а также взломали сеть городской администрации в России, сообщает Reuters со ссылкой на исследователей. Новостное агентство отмечает, что этот кейс демонстрирует «пример кибершпионажа, направленного против Москвы со стороны менее крупного государства-соседа».
Reuters пишет, что в совместном отчете Чи-энь Шен из компании Cisco и Джулиан-Фердинанд Фогеле из фирмы по кибербезопасности Recorded Future указывают, что хакерская группировка Silent Lynx («Тихая рысь»), «вероятно, базируется в Казахстане» и ранее уже совершала взломы правительственных организаций в странах Центральной Азии.
По словам исследователей, Silent Lynx предпочитает использовать метод «целевого фишинга» (spear phishing), рассылая электронные письма с вложениями, которые выглядят как важные документы и таким образом заражают устройства пользователей, открывших их по неосторожности.
Эта шпионская активность — «напоминание о том, что в сфере кибершпионажа участвуют не только несколько ведущих кибердержав», цитирует Reuters Олега Шакирова, докторанта Школы перспективных международных исследований Университета Джонса Хопкинса. «Другие страны тоже постепенно наращивают свои возможности», — считает Шакиров.
Исследователи сообщили, что группировка Silent Lynx совершила атаку на завод «Орскнефтеоргсинтез» на юге России, который в августе вышел из строя на несколько месяцев после удара украинского беспилотника. Кроме того, по их данным, хакеры получили доступ к информационным системам властей Нижнего Новгорода, который расположен примерно в 425 километрах к востоку от Москвы.
НПЗ «Орскнефтеоргсинтез» находится примерно в 25 километрах от границы с Казахстаном. Из-за неоднократных остановок производства, вызванных атаками украинских беспилотников, российские власти обратились к Казахстану с просьбой задействовать нефтеперерабатывающие мощности страны.
Представители Орского НПЗ и администрации Нижегородской области не ответили на запросы Reuters о комментариях.
Попытки связаться с хакерами не увенчались успехом.
По словам исследователей, о связях группировки Silent Lynx с Казахстаном свидетельствуют, в частности, попытки хакеров протестировать вредоносное программное обеспечение с территории Казахстана вскоре после компиляции его кода, а также активность, совпадающая с рабочим днем в Казахстане. Кроме того, как отмечают эксперты, действия хакеров перекликаются со стратегическими интересами Казахстана.
В качестве примера исследователи привели данные о том, что хакеры взломали информационные системы государственного органа Таджикистана в тот момент, когда Казахстан в начале 2026 года ратифицировал договор с этой страной, пишет Reuters. Аналогичным образом был скомпрометирован государственный орган Беларуси — это произошло накануне встречи дипломатов Беларуси и Казахстана в апреле.
Правительства Казахстана, России, Таджикистана и Беларуси не ответили на запросы о комментариях.