Казахстанские хакеры могли стоять за атакой на российский НПЗ — Reuters
По версии исследователей, действия хакеров «соотносятся со стратегическими интересами Казахстана»
Хакерская группировка, предположительно базирующаяся в Казахстане, совершила кибератаки на Орский нефтеперерабатывающий завод в России и ряд правительственных учреждений, сообщает NBK.
Кибератаки на Россию
Как пишет Reuters со ссылкой на совместное исследование американской транснациональной компании Cisco и специализирующейся на кибербезопасности фирмы Recorded Future, за взломом систем Орского НПЗ и госпортала Нижнего Новгорода в России стояла группа хакеров Silent Lynx. Вероятно, она действует из Казахстана.
Ранее Silent Lynx взламывала несколько правительственных сайтов в странах Центральной Азии. Исследователи отмечают, что излюбленная тактика этих хакеров — рассылка фишинговых писем, где вредоносный код содержится во вложениях, замаскированных под важные документы.
По данным Cisco и Recorded Future, Silent Lynx взломала системы завода «Орскнефтеоргсинтез», расположенного примерно в 25 километрах от границы Казахстана с Россией. В августе этот НПЗ на несколько месяцев вышел из строя в результате атак украинских беспилотников. Из-за неоднократных перебоев в работе российских нефтеперерабатывающих предприятий РФ пришлось обращаться к Казахстану за поставками топлива (сейчас их осуществляет НПЗ «Конденсат»).
Связь с Казахстаном и предыдущие кибератаки
«По словам исследователей, одно из доказательств связи между Silent Lynx и Казахстаном — явные попытки протестировать вредоносное ПО казахстанской разработки вскоре после компиляции его кода. Хакеры были активны в то время, когда в Казахстане рабочий день. Их шпионская кампания также соотносится со стратегическими интересами Казахстана», — говорится в материале Reuters.
В начале 2026 года, как указывают авторы исследования, Silent Lynx взломала систему государственного ведомства в Таджикистане — как раз в тот период, когда Казахстан обсуждал с таджикскими властями ратификацию договора. Перед переговорами между Казахстаном и Беларусью в апреле такой же атаке подверглось одно из белорусских государственных агентств.
Ранее мы писали, что данные 6,7 млн казахстанских клиентов «Додо Пиццы» оказались в руках хакеров.
