🛡️ ИССЛЕДОВАТЕЛИ СВЯЗАЛИ КИБЕРАТАКИ НА РОССИЮ С ГРУППОЙ ИЗ КАЗАХСТАНА

Исследователи кибербезопасности сообщили об атаках группировки Silent Lynx, предположительно связанной с Казахстаном, на российский нефтеперерабатывающий завод (НПЗ) и сеть городской администрации. По данным исследователей, кампания кибершпионажа также затронула государственные организации в Центральной Азии и других странах региона.

🔵Что известно об атаках

По данным Reuters, ссылающегося на совместный отчет специалистов Cisco и компании Recorded Future, группировка Silent Lynx атаковала Орский НПЗ в Оренбургской области России. Исследователи также обнаружили признаки проникновения в сеть администрации Нижнего Новгорода.

В отчете говорится, что хакеры, вероятно, находятся в Казахстане. При этом их личности и принадлежность к каким-либо государственным структурам не установлены.

🔵Как действовала группировка

По данным исследователей, Silent Lynx использовала целевой фишинг — рассылку электронных писем с вложениями, которые выглядят важными и побуждают получателя открыть вредоносный файл.

В пользу возможной связи группировки с Казахстаном исследователи приводят несколько признаков: попытки проверить вредоносное программное обеспечение с территории страны вскоре после компиляции кода, а также активность, соответствующую местному рабочему времени.

🔵Какие организации могли пострадать

Помимо российских объектов, исследователи обнаружили признаки компрометации государственных организаций в других странах. В частности, по их данным, злоумышленники получили доступ к государственному ведомству Таджикистана в начале 2026 года, когда Казахстан ратифицировал договор с этой страной.

Также исследователи сообщили о компрометации белорусского государственного ведомства перед встречей дипломатов Беларуси и Казахстана в апреле 2026 года.

По версии авторов отчета, время этих эпизодов и характер активности могут соответствовать стратегическим интересам Казахстана.

🔵Почему атаки привлекли внимание

Орский НПЗ расположен примерно в 25 км от границы с Казахстаном. В августе 2025 года предприятие подверглось атаке украинских беспилотников, после которой его работа была нарушена на несколько месяцев. На фоне повторных перебоев российские власти обратились к Казахстану за дополнительными мощностями для переработки нефти.

Нижний Новгород находится примерно в 425 км к востоку от Москвы, выше по течению Волги и Оки. Региональное расположение этих объектов и возможные связи атак с событиями в соседних странах привлекли внимание исследователей к географии кампании.

🔵Как отреагировали власти

Reuters сообщил, что российские, казахстанские, таджикские и белорусские власти не ответили на запросы о комментариях. Представители Орского НПЗ и администрации Нижнего Новгорода также не предоставили комментариев. Связаться с предполагаемыми участниками атак не удалось.

🔵Контекст

В сентябре 2026 года хакерская группировка DATASUCKERS заявила об атаке на Dodo Pizza и получении данных миллионов клиентов, в том числе из Казахстана. По версии хакеров, речь шла примерно о 68 млн человек по всему миру, включая 6,7 млн казахстанцев. Компания эти цифры не подтвердила.

ФБРК связался с участниками группировки и выяснил, как они выбирают цели, кому продают украденные базы и почему Казахстан пока не представляет для них отдельного интереса.

Что происходит с персональными данными после взлома? Почему хакеры заявляют, что не поддерживают мошенничество, но сами продают чужую информацию? Что они знают о возможном взломе eGov и кто стоит за самой группировкой?

👉 Читайте подробности интервью на сайте ФБРК.
👉 Смотрите полный разбор на YouTube.

https://fbrk.kz