Проросійські хакери атакували водосховище у Норвегії

Що відомо про атаку на норвезьку дамбу?

Служба поліційної безпеки Норвегії (PST) офіційно підтвердила, що за атакою стоять хакери, пов'язані з Росією, однак називає їх не російськими, а "проросійськими". Це потенційно вказує на те, що угруповання може не базуватися в самій Росії, а лише сповідувати спільні з нею погляди. Конкретну назву, якою користуються ці злочинці, не розкривають. Інцидент стався на дамбі Бремангер, де зловмисники змогли скомпрометувати цифрову систему управління потоком води та дистанційно відкрили зливні клапани, пише 24 Канал з посиланням на місцеве видання VG.

Операторам знадобилося близько чотирьох годин, щоб виявити втручання та відновити контроль над системою. За цей час витекло понад 7,2 мільйона літрів води. На щастя, значних руйнувань вдалося уникнути, проте мета атаки, ймовірно, була іншою. Очільниця PST Беате Гангос під час виступу на національному форумі Arendalsuka зазначила, що такі дії спрямовані не стільки на завдання фізичної шкоди, скільки на демонстрацію можливостей. За її словами, основна мета подібних операцій – це вплив на суспільство, створення страху та невпевненості серед населення. Вона також підкреслила, що Росія стає все більш небезпечною у своїх методах.

Докази причетності проросійських хакерів надали самі зловмисники. У червні Національна служба кримінальних розслідувань Норвегії підтвердила висновки, спираючись на відео, опубліковане в Telegram. У трихвилинному ролику, де хакери показали панель управління дамбою, було видно водяний знак, що асоціюється з одним із проросійських кіберзлочинних угруповань.

Зазначимо, що попри відсутність заяв про назву угруповання, журналісти BleepingComputer припускають, що це може бути хтось на кшталт Sandworm (також відома під кодовим іменем APT44). Ця хакерська група отримує пряме фінансування від російського уряду, щоб атакувати цілі по всьому світу. Sandworm відомі своїми спробами перебільшити наслідки атак для залякування та публічного приниження атакованих організацій.

Цей випадок є вже другим гучним інцидентом, пов'язаним із Росією, після DDoS-атаки на державні служби Норвегії. Керівник норвезької розвідки Нільс Андреас Стенсонес заявив, що хоча Норвегія не перебуває у стані війни з Росією, Кремль продовжує підтримувати напруженість за допомогою гібридних атак проти всього Заходу. Він охарактеризував Росію як непередбачуваного сусіда та найбільшу загрозу, з якою зараз стикається Норвегія.