Lyce · Hybrid Watch
hw_cf158109b880d303
Cyberindtrængen i ungarsk geotermisk infrastruktur tilskrevet hackergruppe med forbindelser til Rusland.
En cybersikkerhedsrapport offentliggjort i juli 2025 angiver, at en hackergruppe ved navn „SECTOR16“, som menes at have russisk oprindelse eller forbindelser til den russiske stat, infiltrerede kontrolnetværket på et ungarsk geotermisk varmeanlæg. Ifølge artiklen fik angriberne adgang til Supervisory Control and Data Acquisition-systemer (SCADA), der styrer ventilatorer, kompressorer, temperatursensorer og nødstopprotokoller for anlægget. Det geotermiske anlæg betjener både civil opvarmning og industriel forvarmning — hvilket betyder, at en forstyrrelse kunne påvirke både dobbelt anvendelse og kritisk infrastruktur. Indbruddet blev ikke offentligt beskrevet som årsag til en større strømafbrydelse eller eksplosion, men ungarske cybersikkerhedsmyndigheder klassificerede det som „alvorligt“ på grund af det opnåede adgangsniveau. Nogle dele af anlægget blev taget offline som en forholdsregel, mens kriminaltekniske teams gennemgik logfiler og styrkede forsvaret. Den ungarske regering navngav ikke offentligt angriberen som Rusland, men det tekniske fingeraftryk og attribueringsrapporten henviste til infrastruktur af russisk oprindelse og tidligere russisk-forbundne operationer i regionen.
E/M/R/S-score
- EEksistens0/4 · Ikke vurderet
- MHensigt0/4 · Ikke vurderet
- RForbindelse til russisk aktør0/4 · Ikke vurderet
- SRussisk statsansvar0/4 · Ikke vurderet
Fakta
Ingen fakta
Kilder
-
- Rolle
- discovery_lead
- Dato
- 2025-07-09T22:00:00Z
A cybersecurity report published in July 2025 indicates that a hacker group named “SECTOR16,” believed to have Russian origin or Russian-state links, infiltrated a Hungarian geothermal heat-generation plant’s control network. According to the article, the attackers gained access to Supervisory Control and Data Acquisition (SCADA) systems controlling fans, compressors, temperature sensors and emergency shut-off protocols for the facility. The geothermal facility serves both civilian heating and industrial pre-heating functions — meaning its disruption could affect dual-use and critical infrastructure. The breach was not publicly described as causing a major blackout or explosion, but Hungarian cybersecurity officials classified it as “serious” given the access level achieved. Some sections of the plant were taken offline as a precaution while forensic teams reviewed logs and hardened defences. The Hungarian government did not publicly name the attacker as Russia, but the technical fingerprint and attribution report referenced Russian-origin infrastructure and prior Russian-linked operations in the region.