Киберқауіпсіздік зерттеушілері Қазақстанмен байланысы болуы мүмкін Silent Lynx тобының ресейлік мұнай өңдеу зауытына (МӨЗ) және қалалық әкімдік желісіне жасаған шабуылдары туралы хабарлады. Зерттеушілердің деректері бойынша, кибертыңшылық науқаны Орталық Азиядағы және аймақтың басқа да елдеріндегі мемлекеттік ұйымдарға да әсер еткен.
ШАБУЫЛДАР ТУРАЛЫ НЕ БЕЛГІЛІ
Cisco мамандары мен Recorded Future компаниясының бірлескен есебіне сілтеме жасаған Reuters агенттігінің деректері бойынша, Silent Lynx тобы Ресейдің Орынбор облысындағы Орск МӨЗ-іне шабуыл жасаған. Зерттеушілер сондай-ақ Төменгі Новгород әкімдігінің желісіне ену белгілерін тапқан.
Есепте хакерлердің Қазақстанда болуы ықтимал екені айтылады. Алайда олардың жеке басы мен қандай да бір мемлекеттік құрылымдарға тиесілілігі анықталмаған.
ТОП ҚАЛАЙ ӘРЕКЕТ ЕТТІ
Зерттеушілердің деректері бойынша, Silent Lynx мақсатты фишингті — маңызды болып көрінетін және алушыны зиянды файлды ашуға итермелейтін тіркемелері бар электрондық хаттарды жіберуді қолданған.
Топтың Қазақстанмен ықтимал байланысының пайдасына зерттеушілер бірнеше белгіні келтіреді: код компиляцияланғаннан кейін көп ұзамай ел аумағынан зиянды бағдарламалық жасақтаманы тексеру әрекеттері, сондай-ақ жергілікті жұмыс уақытына сәйкес келетін белсенділік.
ҚАНДАЙ ҰЙЫМДАР ЗАРДАП ШЕГУІ МҮМКІН
Ресейлік нысандардан басқа, зерттеушілер басқа елдердегі мемлекеттік ұйымдардың бұзылғаны туралы белгілерді тапқан. Атап айтқанда, олардың деректері бойынша, қаскүнемдер 2026 жылдың басында Тәжікстанның мемлекеттік ведомствосына қол жеткізген, сол кезде Қазақстан осы елмен шартты ратификациялаған.
Сондай-ақ зерттеушілер 2026 жылдың сәуірінде Беларусь пен Қазақстан дипломаттарының кездесуі алдында беларусь мемлекеттік ведомствосының бұзылғаны туралы хабарлады.
Есеп авторларының нұсқасы бойынша, осы эпизодтардың уақыты мен белсенділіктің сипаты Қазақстанның стратегиялық мүдделеріне сәйкес келуі мүмкін.
ШАБУЫЛДАР НЕГЕ НАЗАР АУДАРТТЫ
Орск МӨЗ-і Қазақстанмен шекарадан шамамен 25 км жерде орналасқан. 2025 жылдың тамызында кәсіпорын украиналық дрондардың шабуылына ұшырап, одан кейін оның жұмысы бірнеше айға бұзылған. Қайталанған үзілістер аясында ресейлік билік мұнай өңдеу үшін қосымша қуаттар сұрап Қазақстанға жүгінген.
Төменгі Новгород Мәскеуден шығысқа қарай шамамен 425 км жерде, Еділ мен Ока өзендерінің жоғары ағысында орналасқан. Осы нысандардың аймақтық орналасуы және шабуылдардың көрші елдердегі оқиғалармен ықтимал байланысы зерттеушілердің назарын науқанның географиясына аудартты.
БИЛІК ҚАЛАЙ ЖАУАП БЕРДІ
Reuters ресейлік, қазақстандық, тәжікстандық және беларусь биліктері түсініктеме сұрауларына жауап бермегенін хабарлады. Орск МӨЗ-і мен Төменгі Новгород әкімдігінің өкілдері де түсініктеме бермеді. Шабуылдардың болжамды қатысушыларымен байланысу мүмкін болмады.
КОНТЕКСТ
2026 жылдың қыркүйегінде DATASUCKERS хакерлік тобы Dodo Pizza-ға шабуыл жасағанын және миллиондаған клиенттің, оның ішінде Қазақстаннан келген деректерін алғанын мәлімдеді. Хакерлердің нұсқасы бойынша, сөз 6,7 млн қазақстандықты қоса алғанда, бүкіл әлем бойынша шамамен 68 млн адам туралы болған. Компания бұл сандарды растамады.
ФБРК топтың қатысушыларымен байланысып, олардың нысандарды қалай таңдайтынын, ұрланған базаларды кімге сататынын және Қазақстанның неге әзірге олар үшін жеке қызығушылық тудырмайтынын анықтады.
Бұзудан кейін жеке деректермен не болады? Хакерлер неге алаяқтықты қолдамайтынын мәлімдейді, бірақ өздері бөтен ақпаратты сатады? Олар eGov-тың ықтимал бұзылуы туралы не біледі және топтың артында кім тұр?
Сұхбаттың толық мәліметтерін ФБРК сайтында оқыңыз.
Толық талдауды YouTube-та көріңіз.
