网络安全研究人员报告称，据称与哈萨克斯坦有关的Silent Lynx组织对俄罗斯炼油厂（НПЗ）和市政府网络发动了攻击。据研究人员称，这场网络间谍活动还波及了中亚及该地区其他国家的政府机构。
关于这些攻击已知的信息
据Reuters援引Cisco专家和Recorded Future公司的联合报告称，Silent Lynx组织攻击了俄罗斯奥伦堡州的奥尔斯克炼油厂。研究人员还发现了入侵下诺夫哥罗德市政府网络的迹象。
报告称，黑客很可能位于哈萨克斯坦。但目前尚未确定他们的身份以及是否隶属于任何政府机构。
该组织如何行动
据研究人员称，Silent Lynx使用了定向钓鱼——发送带有附件的电子邮件，这些附件看起来很重要，并促使收件人打开恶意文件。
研究人员列举了几个支持该组织可能与哈萨克斯坦有关的迹象：在代码编译后不久从该国境内尝试检查恶意软件，以及符合当地工作时间的活动规律。
哪些组织可能受到影响
除了俄罗斯目标外，研究人员还发现了其他国家政府机构遭到入侵的迹象。具体而言，据他们称，攻击者在2026年初获取了塔吉克斯坦一个政府部门的访问权限，当时哈萨克斯坦正批准与该校国家的条约。
研究人员还报告称，在2026年4月白俄罗斯与哈萨克斯坦外交官会晤前，白俄罗斯一个政府部门遭到了入侵。
据报告作者推测，这些事件的时间点和活动性质可能与哈萨克斯坦的战略利益相符。
为什么这些攻击引起了关注
奥尔斯克炼油厂位于距哈萨克斯坦边境约25公里处。2025年8月，该企业遭到乌克兰无人机袭击，此后其运营中断了数月。在反复出现中断的背景下，俄罗斯当局向哈萨克斯坦寻求额外的石油加工产能。
下诺夫哥罗德位于莫斯科以东约425公里处，在伏尔加河和奥卡河上游。这些目标的地理位置以及攻击可能与邻国事件的关联，使研究人员关注该活动的地理分布。
当局如何回应
Reuters报道称，俄罗斯、哈萨克斯坦、塔吉克斯坦和白俄罗斯当局均未回应置评请求。奥尔斯克炼油厂和下诺夫哥罗德市政府的代表也未提供评论。无法联系到据称的攻击参与者。
背景
2026年9月，黑客组织DATASUCKERS声称攻击了Dodo Pizza并获取了数百万客户的数据，其中包括来自哈萨克斯坦的客户。据黑客称，涉及全球约6800万人，其中包括670万哈萨克斯坦人。该公司未证实这些数字。
ФБРК联系了该组织成员，并查明了他们如何选择目标、将窃取的数据库卖给谁，以及为什么哈萨克斯坦目前对他们没有特别的兴趣。
黑客攻击后个人数据会怎样？为什么黑客声称不支持诈骗，却自己出售他人信息？他们对可能的eGov入侵了解多少，该组织背后又是谁？
阅读ФБРК网站上的采访详情请点击此处。
观看完整分析请点击YouTube。
