Хакерская группа Silent Lynx, которую исследователи связывают с Казахстаном, получила доступ к электронной системе документооборота государственных органов Таджикистана и похитила более двух тысяч документов, в том числе связанных с обороной и национальной безопасностью. Для проведения кибератаки злоумышленники использовали искусственный интеллект. Об этом сообщается в исследовании сингапурской компании CloudSEK, специализирующейся на кибербезопасности, опубликованном 11 ноября. На исследование обратило внимание агентство Reuters.
ЧИТАЙТЕ ТАКЖЕ:
Хакеры заявили об утечке данных 15 млн казахстанцев: власти проводят проверкуПо данным CloudSEK, хакеры использовали Hermes — открытую платформу для автономных ИИ-агентов. С ее помощью они автоматизировали значительную часть операции: от первоначальной разведки и планирования атаки до сбора, сортировки и подготовки похищенных документов.
Исследователи обнаружили следы деятельности группы после того, как хакеры случайно оставили один из своих серверов открытым для доступа из интернета. На нем CloudSEK нашла инструменты для взлома, похищенные данные и переписку оператора с ИИ-агентом.
ЧИТАЙТЕ ТАКЖЕ:
Pax Silica или WAICO: сможет ли Казахстан усидеть на двух стульях в глобальной гонке ИИ«Вместо того чтобы вручную вводить команды для взлома, злоумышленник объяснял Hermes, что нужно сделать. Агент планировал атаки, писал правила, запускал их, сохранял заметки и составлял отчеты», — рассказали представители CloudSEK Reuters.
Согласно исследованию, хакеры начали использовать Hermes для разведки примерно в середине августа, а спустя несколько недель проникли в электронную систему документооборота Таджикистана. После этого ИИ-агент написал специальную программу, которая загружала документы, сортировала их и разбивала на части, чтобы облегчить их кражу.
CloudSEK установила, что злоумышленники получили доступ к системе через учетную запись одного из сотрудников железной дороги Таджикистана. У нее были обычные пользовательские права, однако этого оказалось достаточно для загрузки документов, относящихся к другим государственным ведомствам.
Среди похищенных материалов — более двух тысяч документов, адресованных министерству обороны или проходивших через него, а также меньшие подборки документов национальной гвардии и государственного комитета национальной безопасности. Кроме того, исследователи обнаружили сотни писем государственного комитета по инвестициям.
Your browser doesn’t support HTML5
Как в Кыргызстане используют ИИ
Документы касались, в частности, использования воздушного пространства, перемещения и назначения военнослужащих, работы военных атташе, оборонных закупок, бюджетных вопросов, сотрудничества в сфере противовоздушной обороны и строительства в приграничных районах. В некоторых материалах содержались копии паспортов и других удостоверений личности.
Отдельно CloudSEK сообщила о проникновении в сеть государственной железнодорожной компании Таджикистана. По данным исследователей, злоумышленники сохраняли доступ к ней с середины августа как минимум до 10 октября 2026 года. Они изучали внутренние компьютерные сети, получили административный доступ к нескольким серверам и скопировали рабочие отчеты, сводки диспетчеров и внутреннюю переписку.
CloudSEK связывает атаку с группой Silent Lynx, которую ранее другие исследователи также ассоциировали с Казахстаном. В пользу этой версии, по данным компании, говорят русскоязычная переписка оператора с ИИ-агентом, активность в рабочее время Казахстана и подключение к серверу через домашние интернет-соединения казахстанских провайдеров.
При этом исследователи оценивают связь группы с Казахстаном с умеренной степенью уверенности. Эти данные сами по себе не устанавливают личность хакеров или их возможную связь с государственными структурами.
ЧИТАЙТЕ ТАКЖЕ:
Reuters: Связанные с Казахстаном хакеры атаковали российский НПЗРанее, 14 октября, Cisco Talos совместно с Recorded Future опубликовала исследование о группе UAT-6275, деятельность которой пересекается с Silent Lynx. Специалисты также оценили с умеренной степенью уверенности ее связь с Казахстаном. По данным исследователей, группа атаковала государственные организации в странах СНГ, включая Таджикистан, Кыргызстан, Узбекистан, Туркменистан, Армению и другие государства региона.
Reuters сообщил, что представители правительств Таджикистана и Казахстана на момент публикации не ответили на запросы агентства о комментариях. Связаться с представителями Silent Lynx также не удалось.