Исследователи кибербезопасности сообщили об атаках группировки Silent Lynx, предположительно связанной с Казахстаном, на российский нефтеперерабатывающий завод (НПЗ) и сеть городской администрации. По данным исследователей, кампания кибершпионажа также затронула государственные организации в Центральной Азии и других странах региона.
ЧТО ИЗВЕСТНО ОБ АТАКАХ
По данным Reuters, ссылающегося на совместный отчет специалистов Cisco и компании Recorded Future, группировка Silent Lynx атаковала Орский НПЗ в Оренбургской области России. Исследователи также обнаружили признаки проникновения в сеть администрации Нижнего Новгорода.
В отчете говорится, что хакеры, вероятно, находятся в Казахстане. При этом их личности и принадлежность к каким-либо государственным структурам не установлены.
КАК ДЕЙСТВОВАЛА ГРУППИРОВКА
По данным исследователей, Silent Lynx использовала целевой фишинг — рассылку электронных писем с вложениями, которые выглядят важными и побуждают получателя открыть вредоносный файл.
В пользу возможной связи группировки с Казахстаном исследователи приводят несколько признаков: попытки проверить вредоносное программное обеспечение с территории страны вскоре после компиляции кода, а также активность, соответствующую местному рабочему времени.
КАКИЕ ОРГАНИЗАЦИИ МОГЛИ ПОСТРАДАТЬ
Помимо российских объектов, исследователи обнаружили признаки компрометации государственных организаций в других странах. В частности, по их данным, злоумышленники получили доступ к государственному ведомству Таджикистана в начале 2026 года, когда Казахстан ратифицировал договор с этой страной.
Также исследователи сообщили о компрометации белорусского государственного ведомства перед встречей дипломатов Беларуси и Казахстана в апреле 2026 года.
По версии авторов отчета, время этих эпизодов и характер активности могут соответствовать стратегическим интересам Казахстана.
ПОЧЕМУ АТАКИ ПРИВЛЕКЛИ ВНИМАНИЕ
Орский НПЗ расположен примерно в 25 км от границы с Казахстаном. В августе 2025 года предприятие подверглось атаке украинских беспилотников, после которой его работа была нарушена на несколько месяцев. На фоне повторных перебоев российские власти обратились к Казахстану за дополнительными мощностями для переработки нефти.
Нижний Новгород находится примерно в 425 км к востоку от Москвы, выше по течению Волги и Оки. Региональное расположение этих объектов и возможные связи атак с событиями в соседних странах привлекли внимание исследователей к географии кампании.
КАК ОТРЕАГИРОВАЛИ ВЛАСТИ
Reuters сообщил, что российские, казахстанские, таджикские и белорусские власти не ответили на запросы о комментариях. Представители Орского НПЗ и администрации Нижнего Новгорода также не предоставили комментариев. Связаться с предполагаемыми участниками атак не удалось.
КОНТЕКСТ
В сентябре 2026 года хакерская группировка DATASUCKERS заявила об атаке на Dodo Pizza и получении данных миллионов клиентов, в том числе из Казахстана. По версии хакеров, речь шла примерно о 68 млн человек по всему миру, включая 6,7 млн казахстанцев. Компания эти цифры не подтвердила.
ФБРК связался с участниками группировки и выяснил, как они выбирают цели, кому продают украденные базы и почему Казахстан пока не представляет для них отдельного интереса.
Что происходит с персональными данными после взлома? Почему хакеры заявляют, что не поддерживают мошенничество, но сами продают чужую информацию? Что они знают о возможном взломе eGov и кто стоит за самой группировкой?
Читайте подробности интервью на сайте ФБРК.
Смотрите полный разбор на YouTube.
