Хакеры из Казахстана атаковали российский НПЗ и взломали мэрию Нижнего Новгорода

• 15.10.2026, 12:20

В их деятельности есть и «белорусский след».

Хакерская группа «Silent Lynx», предположительно действующая из Казахстана, атаковала российский Орский нефтеперерабатывающий завод и проникла в компьютерные сети администрации Нижнего Новгорода, пишет Reuters со ссылкой на исследователей Cisco и Recorded Future (перевод — сайт Charter97.org).

Хакеры использовали целевые фишинговые письма с вложениями, которые позволяли заражать компьютеры жертв. На связь группы с Казахстаном указывают тестирование вредоносных программ с местных IP-адресов, активность в рабочие часы страны и выбор целей, соответствующих интересам Астаны.

Исследователи также обнаружили признаки взлома государственного ведомства Таджикистана во время ратификации договора с Казахстаном в начале 2026 года и белорусского ведомства перед встречей дипломатов двух стран в апреле.

«Кибершпионаж больше не является привилегией нескольких крупных кибердержав. Другие страны догоняют их», — заявил специалист по киберполитике Олег Шакиров.

Орский НПЗ находится примерно в 25 км от казахстанской границы. В августе предприятие было выведено из строя украинским беспилотником на несколько месяцев. Из-за повторных атак России пришлось обращаться к Казахстану за дополнительными мощностями для переработки нефти.

Хакерская активность вокруг предприятия привлекает особое внимание на фоне его уязвимости и стратегического значения для российского топливного сектора.

Правительства Казахстана, России, Таджикистана и Беларуси не ответили на запросы Reuters. Связаться с предполагаемыми участниками группы «Silent Lynx» журналистам также не удалось.