СБУ: Россия атаковала хлоропереливную станцию с помощью VPNFilter

СБУ: Россия атаковала хлоропереливную станцию с помощью VPNFilter

СБУ: Россия атаковала хлоропереливную станцию с помощью VPNFilter

В Службе безопасности Украины (СБУ) считают, что Россия организовала кибератаку на Аульскую хлоропереливную станцию. При этом Россия якобы использовала вредоносную программу VPNFilter. Аульская хлоропереливная станция поставляет химикаты для водоочистных сооружений.

Как стало известно совсем недавно, Аульская хлоропереливная станция является в стране единственным подобным предприятием, которое может обеспечить население очищенной питьевой водой.

«Эксперты в области кибербезопасности установили, что в течение нескольких минут системы управления технологическими процессами и системы обнаружения признаков аварийных ситуаций предприятия были умышленно поражены вредоносной программой VPNFilter с территории России», — передают СМИ сообщение СБУ.

В спецслужбе считают, что продолжительная атака «могла привести к аварии на производстве», благо им удалось вовремя обезвредить зловреда, проникшего в их системы.

О вредоносной программе VPNFilter стало известно в мае этого года, когда ИБ-компания Cisco заявила, что связанные с правительством России киберпреступники, предположительно, готовят масштабную кибератаку на госструктуры Украины. Для этих целей, по словам компании, должен быть использован специальный вредонос.

Специалисты отмечают, что данный вредонос может перехватывать весь трафик, удаленно управлять зараженным устройством и даже выводить его из строя.

Позже ФБР опубликовало рекомендации относительно противодействия этой программе — чтобы справиться с VPNFilter, считают в ФБР, достаточно просто перезагрузить маршрутизатор.

Блокировки Telegram сократили число сливов данных, но не их масштаб

Компания «Эфшесть»/F6 зафиксировала снижение на 5% количества публикаций утечек данных российских компаний. Основной причиной этого специалисты называют блокировку телеграм-каналов, специализировавшихся на распространении подобных материалов.

По данным департамента киберразведки (Threat Intelligence), в первом квартале 2026 года было зафиксировано 68 публикаций утечек против 72 за аналогичный период 2025 года. При подсчёте учитывались все каналы распространения информации, а не только Telegram.

При этом общий объём опубликованных данных, напротив, вырос на 8% и достиг 111,2 млн строк. Из них около 96 млн строк пришлись на один крупный инцидент.

В компании связывают снижение числа публикаций с массовой блокировкой телеграм-каналов и профильных форумов, где ранее активно распространялись украденные данные. В частности, в октябре 2025 года в результате операции правоохранительных органов был закрыт BreachForum — одна из крупнейших площадок для публикации скомпрометированной информации.

Несмотря на это, тенденция к публикации украденных данных в открытом доступе сохраняется. Злоумышленники продолжают использовать такие «сливы» как способ нанести максимальный ущерб пострадавшим организациям.

Чаще всего жертвами утечек становились компании из сферы ретейла, электронной коммерции, образовательных сервисов, госсектора и интернет-платформ. В 2025 году структура пострадавших отраслей в целом была схожей, однако более значительную долю тогда занимали телекоммуникационные компании.

RSS: Новости на портале Anti-Malware.ru