Lyce · Hybrid Watch
hw_4052adac811a8084
Průnik do řídicí sítě kanadského plynovodu hackery napojenými na Rusko se záměrem sabotáže.
Podle uniklých zpravodajských dokumentů USA pronikla proruská hackerská skupina s krycím názvem “Zarya” – o níž se předpokládá, že spolupracuje s ruskou bezpečnostní službou FSB – počátkem roku 2023 do průmyslového řídicího systému zařízení kanadského plynovodu na zemní plyn. V zachycené komunikaci se svým kontaktem z FSB hackeři tvrdili, že mohou vyvolat explozi plynovodu: měli schopnost “zvýšit tlak ventilů, deaktivovat alarmy a zahájit nouzové odstavení” ve stanici. Důstojník FSB dohlížející na operaci je údajně povzbuzoval, aby si přístup udrželi, v očekávání, že úspěšná sabotáž způsobí ničivý výbuch. Nakonec nedošlo k žádným fyzickým škodám – kanadský premiér později uznal, že ke kybernetickému incidentu došlo, ale potvrdil, že jeho výsledkem nebyly “žádné fyzické škody na žádné kanadské energetické infrastruktuře”. Průnik byl varováním: ukázal dosah aktérů napojených na Rusko do kritické infrastruktury Severní Ameriky a jejich záměr způsobit kinetické účinky kybernetickými prostředky. Kanadská agentura pro kybernetickou bezpečnost jej považovala za vážný těsně odvrácený incident a vyzvala provozovatele energetiky k posílení obrany. Západní analytici poznamenali, že pokud byla tvrzení hackerů pravdivá, šlo by o první známý případ, kdy se ruská hacktivistická skupina připravovala způsobit destruktivní sabotáž západních průmyslových systémů – čímž se stírá hranice mezi státem řízenou kybernetickou válkou a zástupnou kyberkriminalitou.
Skóre E/M/R/S
- EExistence0/4 · Nehodnoceno
- MZáměr0/4 · Nehodnoceno
- RVazba na ruského aktéra0/4 · Nehodnoceno
- SOdpovědnost ruského státu0/4 · Nehodnoceno
Fakta
Žádná fakta
Zdroje
-
- Role
- discovery_lead
- Datum
- 2023-02-24T23:00:00Z
According to leaked U.S. intelligence documents, a pro-Russian hacking group codenamed “Zarya” – believed to be collaborating with Russia’s FSB security service – penetrated the industrial control system of a Canadian natural gas pipeline facility in early 2023. In intercepted communications with their FSB handler, the hackers claimed they could trigger a pipeline explosion: they had the ability to “increase valve pressure, disable alarms, and initiate an emergency shutdown” at the station. The FSB officer overseeing the operation allegedly encouraged them to maintain access, anticipating that a successful sabotage would cause a devastating blast. Ultimately, no physical damage occurred – the Canadian Prime Minister later acknowledged a cyber incident had taken place but confirmed “no physical damage to any Canadian energy infrastructure” resulted. The breach was a wake-up call: it demonstrated Russian-affiliated actors’ reach into North American critical infrastructure and their intent to inflict kinetic effects via cyber means. Canada’s cybersecurity agency treated it as a serious near-miss, urging energy operators to strengthen defenses. Western analysts noted that if the hackers’ claims were true, it would mark the first known instance of a Russian hacktivist group gearing up to inflict destructive sabotage on Western industrial systems – blurring the line between state-directed cyber warfare and proxy cybercrime.