Хакери, които изследователи свързват с Казахстан, атакуваха петролната рафинерия в Орск и проникнаха в компютърните системи на администрацията в Нижни Новгород по-рано тази година. Според доклада, подписан от Чиен Шен от Сиско и Юлиан-Фердинанд Фьогеле от Рекордид Фючър, групата, известна като „Сайлънт Линкс“, „вероятно действат от Казахстан“ и е таргетирала държавни институции в Централна Азия.
Какво е атакувано и къде
Изследователите сочат, че петролната рафинерия в Орск — „Орскнефтеоргсинтез“ — е била обект не само на кибератаки, но и на физически удари: предприятието спря работа за няколко месеца след украинско нападение с дронове през август. Рафинерията е със среден производствен капацитет и се намира на около 25 километра от границата с Казахстан.
Надеждни данни в доклада показват и проникване в информационната мрежа на местната администрация в Нижни Новгород — град, разположен при сливането на реките Волга и Ока и на около 425 километра източно от Москва. В текста на доклада се подчертава, че местоположението на Волга нагоре по течението спрямо Каспийско море има значение и за Казахстан, тъй като страната няма излаз на Световния океан.
Доказателства за връзка с Казахстан
Ключовите улики, които авторите посочват, включват предполагаеми опити да се презентира и тества зловреден софтуер от територията на Казахстан малко след компилирането на кода, както и активност в часове, които съответстват на работното време в страната. Анализът сочи, че шпионската кампания съвпада със стратегическите интереси на Казахстан в региона.
В подкрепа на това в доклада са представени два примера за тайминг и целенасоченост: хакерите са проникнали в системите на таджикистанска държавна институция в момента, когато Казахстан е ратифицирал договор с Таджикистан в началото на 2026 г. Има и данни за подобно проникване в системите на беларуска държавна институция преди среща между дипломати от Беларус и Казахстан през април.
Експертна оценка
Олег Шакиров, докторант в Училището за международни изследвания към университета „Джонс Хопкинс“, който изучава политики и конфликти в киберпространството, коментира: „напомняне, че кибершпионажът не е запазена територия само на няколко киберсили“. „Други държави наваксват изоставането си“, добави той, цитиран в доклада.
Последици и контекст
Атаката срещу Орск идва в контекста на многократни прекъсвания, причинени от украински дронови удари, които принудиха руското правителство да търси възможности за преработка на петрол в Казахстан. Комбинацията от физически и киберпробиви подчертава уязвимостта на индустриални обекти и регионалната чувствителност на енергийните връзки.
Документът на Чиен Шен и Юлиан-Фердинанд Фьогеле поставя акцент не само върху техническите следи, но и върху геополитическия контекст: целите и времето на атаките изглеждат съобразени с дипломатическите и икономическите интереси на Казахстан в Централна Азия и в контакта с Русия.
Хакерската активност в този случай дава рядка възможност да се надникне в начина, по който компактни, но организирани групи упражняват кибершпионаж срещу съседни държави — и да покаже, че такива операции вече не са привилегия само на големите световни киберсили.