Хакеры, похитившие документы госорганов Таджикистана, пользовались Казахтелекомом

Международная компания по кибербезопасности CloudSEK обнаружила, что хакерская группировка Silent Lynx использовала интернет «Казахтелекома» для подключения к своему серверу. Злоумышленники взламывали государственные системы стран Центральной Азии и похищали документы, передает ИА «NewTimes.kz».

Об этом говорится в расследовании CloudSEK, опубликованном 11 ноября.

Специалисты обнаружили незащищенный сервер группировки, на котором хранились вредоносные программы, украденные документы и переписка с искусственным интеллектом.

Выяснилось, что злоумышленники преимущественно скрывали свои подключения через анонимную сеть Tor. Однако десятки раз они заходили на сервер через домашний интернет «Казахтелекома» и другого казахстанского провайдера.

В частности, 2 октября один из хакеров сначала подключился через «Казахтелеком», а спустя четыре минуты – через VPN-сервис Proton. Исследователи также установили, что активность злоумышленника приходилась на рабочее время в Казахстане – с 08:00 до 20:00.

По данным CloudSEK, группировка Silent Lynx занималась кибершпионажем в Центральной Азии.

В Таджикистане хакеры взломали национальную железнодорожную сеть и сохраняли доступ к ней с середины августа как минимум до 10 октября 2026 года. Они получили доступ к внутренним серверам, служебной переписке и рабочим документам.

Используя учетную запись железнодорожного сотрудника, злоумышленники проникли в государственную систему электронного документооборота. Оттуда они похитили более двух тысяч документов, связанных с Министерством обороны Таджикистана.

Среди материалов оказались сведения о военных назначениях, перемещении личного состава, оборонных закупках и международном военном сотрудничестве. Хакерам также стали доступны документы, связанные с Национальной гвардией, Государственным комитетом национальной безопасности и Государственным комитетом по инвестициям Таджикистана.

В Узбекистане злоумышленники проникли в государственную платформу Smart Forestry, предназначенную для управления лесными ресурсами. Они получили полный контроль над базой данных системы.

В Туркменистане группировка готовила атаки, используя поддельные документы от имени железных дорог страны и администрации Ахалского велаята. Однако подтверждения успешного взлома этих организаций в расследовании нет.

Кроме того, специалисты обнаружили следы попыток атаковать Министерство иностранных дел Пакистана и национального телекоммуникационного оператора страны.

Злоумышленники использовали искусственный интеллект DeepSeek для изучения взломанных систем, сбора документов и удаления следов своей деятельности. Управление ИИ осуществлялось через Telegram-аккаунт с именем «Марат». Настоящая личность его владельца неизвестна.

Исследователи предполагают, что оператор группировки связан с Казахстаном, однако его гражданство установить не удалось.

При этом CloudSEK не обвиняет «Казахтелеком» в причастности к кибератакам. Речь идет об использовании интернет-подключения компании.

Напомним, ранее мы писали, что в ноябре 2025 года хакеры взломали почтовый сервер одного из госорганов Казахстана и установили вредоносную программу, которая позволяла незаметно перехватывать служебную переписку. Специалисты международной компании ESET связали атаку с группировкой Turla, которую считают причастной к российской ФСБ. Предположительно, злоумышленников интересовали сведения о российских политических эмигрантах в Казахстане. Аналогичную атаку позднее обнаружили в Румынии, где хакеры искали переписку, связанную с НАТО и Евросоюзом. Название пострадавшего казахстанского госоргана не раскрыли.

Читайте также: Данные 6 млн казахстанцев могли попасть к хакерам после кибератаки на пиццерию

11 октября в Казахстане произошёл сбой в работе сервисов «Яндекса» для водителей такси и курьеров. В Минцифры объяснили, что причиной зависимости от зарубежной инфраструктуры стало размещение части технологических компонентов платформы за пределами страны. При этом серверы с персональными данными казахстанцев находились в Казахстане и работали штатно. Ведомство сообщило, что взаимодействовало с компанией для устранения неполадок и работало над повышением устойчивости других сервисов такси и доставки.