Хакеры, похитившие документы госорганов Таджикистана, пользовались «Казахтелекомом»
Международная компания по кибербезопасности CloudSEK обнаружила, что хакерская группировка Silent Lynx использовала интернет «Казахтелекома» для подключения к своему серверу. Злоумышленники взламывали государственные системы стран Центральной Азии и похищали документы, передает ИА «NewTimes.kz».
Об этом говорится в расследовании CloudSEK, опубликованном 11 ноября.
Как хакеров связали с «Казахтелекомом»
Специалисты обнаружили незащищенный сервер группировки, на котором хранились вредоносные программы, украденные документы и переписка с искусственным интеллектом.
Выяснилось, что злоумышленники преимущественно скрывали свои подключения через анонимную сеть Tor. Однако десятки раз они заходили на сервер через домашний интернет «Казахтелекома» и другого казахстанского провайдера.
В частности, 2 октября один из хакеров сначала подключился через «Казахтелеком», а спустя четыре минуты – через VPN-сервис Proton. Исследователи также установили, что активность злоумышленника приходилась на рабочее время в Казахстане – с 08:00 до 20:00.
Кого атаковали хакеры
По данным CloudSEK, группировка Silent Lynx занималась кибершпионажем в Центральной Азии.
В Таджикистане хакеры взломали национальную железнодорожную сеть и сохраняли доступ к ней с середины августа как минимум до 10 октября 2026 года. Они получили доступ к внутренним серверам, служебной переписке и рабочим документам.
Используя учетную запись железнодорожного сотрудника, злоумышленники проникли в государственную систему электронного документооборота. Оттуда они похитили более двух тысяч документов, связанных с Министерством обороны Таджикистана.
Среди материалов оказались сведения о военных назначениях, перемещении личного состава, оборонных закупках и международном военном сотрудничестве. Хакерам также стали доступны документы, связанные с Национальной гвардией, Государственным комитетом национальной безопасности и Государственным комитетом по инвестициям Таджикистана.
В Узбекистане злоумышленники проникли в государственную платформу Smart Forestry, предназначенную для управления лесными ресурсами. Они получили полный контроль над базой данных системы.
В Туркменистане группировка готовила атаки, используя поддельные документы от имени железных дорог страны и администрации Ахалского велаята. Однако подтверждения успешного взлома этих организаций в расследовании нет.
Кроме того, специалисты обнаружили следы попыток атаковать Министерство иностранных дел Пакистана и национального телекоммуникационного оператора страны.
Что известно о самих хакерах
Злоумышленники использовали искусственный интеллект DeepSeek для изучения взломанных систем, сбора документов и удаления следов своей деятельности. Управление ИИ осуществлялось через Telegram-аккаунт с именем «Марат». Настоящая личность его владельца неизвестна.
Исследователи предполагают, что оператор группировки связан с Казахстаном, однако его гражданство установить не удалось.
При этом CloudSEK не обвиняет «Казахтелеком» в причастности к кибератакам. Речь идет об использовании интернет-подключения компании.
Хакеры взломали почту госоргана Казахстана: эксперты связали атаку с ФСБ
Напомним, ранее мы писали, что в ноябре 2025 года хакеры взломали почтовый сервер одного из госорганов Казахстана и установили вредоносную программу, которая позволяла незаметно перехватывать служебную переписку. Специалисты международной компании ESET связали атаку с группировкой Turla, которую считают причастной к российской ФСБ. Предположительно, злоумышленников интересовали сведения о российских политических эмигрантах в Казахстане. Аналогичную атаку позднее обнаружили в Румынии, где хакеры искали переписку, связанную с НАТО и Евросоюзом. Название пострадавшего казахстанского госоргана не раскрыли.
Читайте также: Данные 6 млн казахстанцев могли попасть к хакерам после кибератаки на пиццерию
11 октября в Казахстане произошёл сбой в работе сервисов «Яндекса» для водителей такси и курьеров. В Минцифры объяснили, что причиной зависимости от зарубежной инфраструктуры стало размещение части технологических компонентов платформы за пределами страны. При этом серверы с персональными данными казахстанцев находились в Казахстане и работали штатно. Ведомство сообщило, что взаимодействовало с компанией для устранения неполадок и работало над повышением устойчивости других сервисов такси и доставки.
