За последними атаками на власти в Европе могут стоять турецкие хакеры

За последними атаками на власти в Европе могут стоять турецкие хакеры

За последними атаками на власти в Европе могут стоять турецкие хакеры

За масштабными кибератаками, поразившими органы власти и организации в Европе и на Среднем Востоке, могут стоять хакеры, действующие в интересах правительства Турции. К такому выводу пришли западные специалисты в области безопасности.

По имеющимся данным, киберпреступники атаковали по меньшей мере 30 организаций, в числе которых были госструктуры и посольства. Также среди жертв отмечаются греческие сервисы электронной почты и советник по вопросам национальной безопасности Ирака.

В ходе атак преступники перехватывали трафик к сайтам своих целей, что позволило получить доступ к сетям правительственных организаций. Специалисты в области кибербезопасности из США и Великобритании нашли связь этих киберопераций с группировкой, действующей в интересах турецких властей.

Эксперты утверждают, что их выводы строились на трёх показателях: личность и местоположение жертв (геополитически важные для Турции), схожесть с прошлыми атаками и используемая инфраструктура, зарегистрированная в Турции.

При этом исследователи отметили: на данном этапе не совсем ясно, какие именно люди или организации стоят за атаками, однако есть основания полагать, что оператор у всех кампаний был один и тот же — использовались те же серверы и другая инфраструктура.

Министерство внутренних дел Турции пока никак не отреагировало на данные заявления.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Атаки на SCADA-системы выросли на 27% — чаще всего страдает энергетика

Атаки на промышленные системы управления в России продолжают набирать обороты. По данным исследования «Информзащиты», в первом полугодии 2025 года количество кибератак на SCADA-системы увеличилось на 27% по сравнению с тем же периодом 2024-го.

Причины всё те же: активная цифровизация производств, подключение устаревшего оборудования к внешним сетям и слабая защита таких систем.

SCADA используется для управления крупными и разбросанными объектами — вроде электросетей или трубопроводов. Устройства вроде ПЛК и удалённых терминалов, через которые система получает данные, часто выходят в интернет — и становятся уязвимыми для атак.

«Сегодня подключение к интернету и сетям подрядчиков или техподдержки стало обычной практикой. Но вот защищены такие подключения далеко не всегда», — говорит Игорь Рыжов, замдиректора Центра промышленной безопасности «Информзащиты».

Больше всего атак зафиксировано в энергетике (38% от общего числа), на предприятиях машиностроения (21%), в химической и нефтехимической отраслях (17%) и в пищевой промышленности (11%).

Что самое тревожное — успешная атака на SCADA может привести не просто к сбоям, а к серьёзным последствиям: от остановки конвейера до выхода из строя оборудования, утечек опасных веществ, рисков для жизни персонала и даже экологических катастроф. Бывают и внутренние инциденты — когда вред наносят свои же сотрудники, намеренно или по неосторожности.

«В отличие от ИТ-систем, где максимум — потеря данных, здесь последствия могут быть физическими: аварии, взрывы, отравления. Это уже совсем другой уровень угроз», — подчёркивает Рыжов.

Чтобы снизить риски, «Информзащита» советует предприятиям:

  • внедрить многофакторную аутентификацию для доступа извне;
  • регулярно проверять систему на уязвимости;
  • следить за всеми изменениями в инфраструктуре;
  • обновить устаревшее оборудование;
  • обеспечить круглосуточный мониторинг и готовность реагировать на инциденты;
  • и, конечно, делать защищённые резервные копии критически важных компонентов — с обязательной проверкой их восстановления.

SCADA — это не просто система. Это сердце современного производства. А значит, защищать её нужно так же тщательно, как и само предприятие.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru