Агентство Bloomberg опубликовало большой материал о том, как после начала полномасштабного вторжения России в Украину связанные с Москвой хакерские группировки стали атаковать не только сайты государственных и частных организаций на Западе, но и объекты критической инфраструктуры и предприятия — от водопроводных станций до заводов и продовольственных компаний. В результате таких атак лопаются трубы, портятся продукты и возникают пожары. Disinfo Watch пересказывает самое важное из этого текста.

Что становилось целью атак

Испания

  • В провинции Аликанте перестали работать печи крематория в похоронном бюро.
  • На заводе в Каталонии произошел сбой оборудования по производству трансформаторов для возобновляемой энергии, там произошел пожар.
  • Две винодельни в Испании остановили работу из-за нарушения работы систем отопления и вентиляции, что привело к резкому повышению температуры в производственных и складских помещениях.
  • Выше описанные случаи в Испании происходили с конца 2024 года по лето 2026 года.

Дания

  • В середине декабря 2024 года в Дании в деревне Туреби 450 домов остались без воды. Выяснилось, что электронная система регулирования давления воды была обнулена. Местные работники перезапустили насосы, качающие воду.
  • На следующий день давление внезапно подскочило, в результате подземные трубы лопнули и из них начала вытекать вода. Ян Хансен, глава комитета, управлявшего местной системой водоснабжения, обнаружил, что больше не имеет доступа к панели управления. Прибыв на насосную станцию, он увидел, что насос работает бесконтрольно.
  • Специалисты датской компании Evotect ApS, изготовившей насос, установили, что систему взломали. Хансен позже признал, для управления водоснабжением была выбрана дешевая система, а пароль к ней был 1234.

США

  • В 2024 году хакеры отключили холодильную установку на мясокомбинате недалеко от Лос-Анджелеса. Это привело к тому, что испортились около 900 килограммов мяса, а также произошла утечка аммиака, из-за которой пришлось проводить эвакуацию работников.
  • В том же году хакеры атаковали систему общественного водоснабжения в Техасе. Они изменили настройки управления, в результате чего из резервуаров вылился неизвестный объем питьевой воды. 
  • В октябре того же года им удалось проникнуть в систему объекта по обработке отходов в Пенсильвании. Хакеры вмешались в работу оборудования для уничтожения бактерий. 

Кто проводит атаки

«Киберармия возрождения России» (Cyber Army of Russia Reborn, CARR)

  • Хакерская группировка, которую связывают с Главным управлением Генштаба (бывшее ГРУ);
  • Неоднократно брала на себя ответственность за атаки в Европе и США, в частности, на системы водоснабжения в США и Польше, а также электростанцию во Франции;
  • Участники группировки находятся под санкциями США и Евросоюза. 

Z-Pentest

  • Хакерская группировка, созданная участниками CARR в декабре 2025 года;
  • По данным американского Агентства по кибербезопасности (CISA), часть участников CARR была недовольна уровнем поддержки со стороны ГРУ, поэтому решила отделиться. Они создали свою группировку, ориентированную на промышленный саботаж;
  • Находится под санкциями Евросоюза, который считает ее ответственной за атаки на объекты критической инфраструктуры, особенно в энергетическом и водном секторах. Сама группировка также публично заявляла о своей причастности к подобным атакам. 

Виктория Дубранова

  • Bloomberg подробно рассказывает о гражданке Украины Виктории Дубрановой, которую Минюст США еще в конце 2025 года обвинил в участии в кибератаках в интересах России.
  • Ей предъявлено обвинение в работе на «Киберармию возрождения России» и Z-Pentest. Она арестована, обвинения Дубранова не признает. По версии Минюста, Дубранова сотрудничала с хакерами как минимум с осени 2022 года, ее наняли через чат для людей, которые ищут удаленную работу.
  • Утверждается, что она создавала и редактировала ролики для хакеров, а также помогала искать цели для атак и передала им базу с персональными данными людей из Украины, Румынии и Молдовы. В Z-Pentest утверждали, что Дубранова не занималась хакерской деятельностью. 

Крис Барлатти

  • В июле 2026 года в Испании задержали гражданина Италии Криса Барлатти, которого ФБР считает членом CARR. По версии испанской полиции, Барлатти выступал в качестве посредника для хакеров, помогая в том числе выбирать цели. Американское следствие также утверждает, что он пытался помочь Дубрановой бежать из Украины через Европу в Россию.

Что говорят об этих атаках эксперты

  • В выше описанных атаках хакеры чаще всего использовали уязвимости в плохо защищенных системах. Они могут причинять серьезный ущерб как из-за злонамеренности, так и из-за некомпетентности. «Я искренне удивлен, что мы до сих пор не стали свидетелями катастрофы», — отмечает главный консультант британской компании по кибербезопасности Acumen Cyber Киан Хизли. 
  • В сентябре 2025 года американская Forescout Technologies создала макет промышленной системы управления, который выглядел так, будто предназначался для нидерландского объекта водоснабжения. По данным компании, хакерская группировка TwoNet, схожая с Z-Pentest, атаковала вымышленный объект, взломав систему управления, после чего заявила об успешной атаке. Такой непрофессионализм не делает хакеров менее опасными, говорит Саймон Бернер, ведущий аналитик по анализу киберугроз в Национальном центре кибербезопасности Эстонии:

Даже если уровень их изощренности не слишком высок, проблема в том, что чем больше они вмешиваются во все вокруг, тем выше вероятность того, что они смогут найти что-то важное, что не было должным образом защищено.

  • Стремление просто посеять хаос дает таким группировкам как Z-Pentest свободу выбора целей — в зависимости от того, какие из них имеют слабую защиту. «Вместо того, чтобы сосредоточиться на стратегически важных целях, они проявляют оппортунизм и взламывают все, что им доступно», — отмечается в отчете CISA.